CVE-2026-86520
WysokieCVSS 7.5Streszczenie
Bransys ELD jest dostarczany z zakodowanymi na stałe poświadczeniami MQTT, które przyznają dostęp do odczytu danych w czasie rzeczywistym dla każdego aktywnego urządzenia u podzbioru przewoźników podłączonych do dotkniętego brokera MQTT.
Ocena ryzyka
Osoba znająca wbudowane poświadczenia może odczytywać dane w czasie rzeczywistym z wielu urządzeń Bransys ELD, co stanowi poważne naruszenie poufności danych flotowych.
Rekomendacja
Zmień wbudowane poświadczenia MQTT na unikalne dla każdego urządzenia i wdróż rotację kluczy oraz ograniczenia dostępu po stronie brokera.
Inne podatności w Bransys ELD
Zobacz wszystkie- CVE-2026-86689Średnie
Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.
- CVE-2026-77960Średnie
Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.
Oryginalny opis (angielski, źródło NVD)
Bransys ELD is shipped with hardcoded MQTT credentials, which will grant read access to real-time data for every active device across a subset of carriers that were connected to the affected MQTT broker.