CVE-2026-77960 in ELD

Sumário

de VulDB • 18/09/2026

O Bransys ELD é fornecido com credenciais MQTT codificadas no binário (hardcoded), o que concederá acesso de leitura aos dados em tempo real para todos os dispositivos ativos em um subconjunto de operadoras conectadas ao broker MQTT afetado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Icscert
• Reservar: 09/09/2026
• Divulgação: 18/09/2026
• Moderação: aceite
• Entrada: VDB-407585
• CPE: pronto
• CWE: CWE-798 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77960
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77960/