CVE-2026-86689
ŚrednieCVSS 5.9Streszczenie
Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.
Ocena ryzyka
Osoba znająca zaszyte poświadczenia może odczytywać dane telemetryczne urządzeń wielu przewoźników, co stanowi naruszenie poufności danych i może ułatwić dalsze ataki.
Rekomendacja
Należy jak najszybciej wymienić zaszyte poświadczenia MQTT na unikalne dla każdego urządzenia oraz ograniczyć uprawnienia konta MQTT do niezbędnego minimum.
Inne podatności w Bransys ELD
Zobacz wszystkie- CVE-2026-86520Wysokie
Bransys ELD jest dostarczany z zakodowanymi na stałe poświadczeniami MQTT, które przyznają dostęp do odczytu danych w czasie rzeczywistym dla każdego aktywnego urządzenia u podzbioru przewoźników podłączonych do dotkniętego brokera MQTT.
- CVE-2026-77960Średnie
Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.
Oryginalny opis (angielski, źródło NVD)
Bransys ELD is shipped with hardcoded MQTT credentials, which will grant read access to real-time data for every active device across a subset of carriers that were connected to the affected MQTT broker.