CVE-2026-86689

Media5.9 Pubblicata il 18 set 2026

Bransys ELD viene fornito con credenziali MQTT hardcoded, che concedono l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo in un sottoinsieme di vettori connessi al broker MQTT interessato.

Punteggio CVSS5.9 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-319

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise

Tre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.

17 set 202620:31 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise