Bransys ELD — سه آسیب‌پذیری: CVE-2026-86520، CVE-2026-86689، CVE-2026-77960

این یادداشت مبتنی بر اطلاعیه «CISA Cybersecurity Advisories» است. طبق گزارش CISA، سه آسیب‌پذیری در محصول Bransys ELD شناسایی شده‌اند که می‌توانند امکان دسترسی غیرمجاز به داده‌های تله‌متری و فرمور را فراهم کنند. جزئیات شناسایی‌شده در منبع به شرح زیر است:

- CVE-2026-86520
- توضیح: محصول با اعتبارنامه‌های MQTT سخت‌کد شده توزیع می‌شود که می‌تواند دسترسی خواندنی به داده‌های بلادرنگ (real-time) برای همهٔ دستگاه‌های فعال در بخشی از حامل‌ها که به بروکر MQTT آسیب‌پذیر متصل‌اند فراهم کند.
- امتیاز CVSS v3.1: 7.5 (HIGH) — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- امتیاز CVSS v4.0: 8.7 (HIGH)

- CVE-2026-86689
- توضیح: محصول نسبت به ارسال متن‌خام (cleartext) اطلاعات حساس آسیب‌پذیر است؛ این وضعیت می‌تواند به مهاجم اجازه دهد به بروکر متصل شده و تمام داده‌ها را بخواند.
- امتیاز CVSS v3.1: 5.9 (MEDIUM) — CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- امتیاز CVSS v4.0: 8.2 (HIGH)

- CVE-2026-77960
- توضیح: محصول با اعتبارنامه‌های FTP سخت‌کد شده عرضه می‌شود که می‌تواند به مهاجم امکان اتصال به سرور و خواندن داده‌ها را بدهد.
- امتیاز CVSS v3.1: 5.3 (MEDIUM) — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- امتیاز CVSS v4.0: 6.9 (MEDIUM)

محصولات و نسخه‌های گزارش‌شده به‌صورت دقیق در منبع عبارت‌اند از: Bransys Android: <11.00.00 و Bransys iOS: <1.1.54. منبع همچنین اشاره می‌کند که هیچ بهره‌برداری عمومی خاصی که به این آسیب‌پذیری‌ها مربوط باشد تاکنون به CISA گزارش نشده است. شناسایی این آسیب‌پذیری‌ها توسط Jaime Lightfoot به CISA گزارش شده است (ذکر در منبع).

خلاصه تحلیلی (مستقل از متن منبع):
- دامنه اثر: آسیب‌پذیری‌ها روی قابلیت محرمانگی داده‌ها تاثیر می‌گذارند و در مواردی امکان خواندن تله‌متری بلادرنگ و دسترسی به فایل‌ها وجود دارد؛ برای سرویس‌هایی که از بروکر MQTT یا FTP مرکزی استفاده می‌کنند، اثر می‌تواند گسترده باشد.
- عامل تهدید و حمله‌پذیری: استفاده از اعتبارنامه‌های سخت‌کد شده و انتقال اطلاعات حساس به‌صورت متن‌خام، حمله را ساده می‌کند و در صورت دسترسی شبکه‌ای به بروکر یا سرور می‌تواند سریعاً قابل بهره‌برداری باشد.
- اولویت پاسخ: اولویت بالاتر برای CVE-2026-86520 به‌دلیل تاثیر بالای محرمانگی و امتیاز CVSS بالاتر؛ با این حال همهٔ سه مورد قابل توجه‌اند و نیاز به رسیدگی دارند.
- نکات فنی برای صاحبان سامانه (خلاصه توصیه‌های عملی، گزارش‌شده و تحلیلی):
- بررسی کنید که آیا نسخه‌های نصب‌شده در محدوده آسیب‌پذیر هستند (Android <11.00.00، iOS <1.1.54).
- در صورت وجود، به‌سرعت بسته‌های به‌روزرسانی رسمی را اعتبارسنجی و اعمال کنید (منبع: اطلاعیه CISA/تأمین‌کننده).
- دسترسی به بروکر MQTT و سرور FTP را محدود و کنترل کنید (فقط آدرس‌ها/شبکه‌های موردنیاز مجاز شوند، احراز هویت و مجوزها بازبینی شوند).
- استفاده از کانال‌های رمزنگاری‌شده (TLS) برای پروتکل‌های پیام‌رسانی و انتقال فایل را بررسی و فعال کنید و از اعتبارنامه‌های سخت‌کد شده پرهیز نمایید.
- لاگ‌گذاری و پایش (monitoring/IDS) روی ارتباطات بروکر/FTP را افزایش دهید تا اتصالات غیرمعمول تشخیص داده شوند.
- پس از اعمال اصلاحات، صحت نسخه و پیکربندی‌ها را تأیید و در صورت امکان اعتبارنامه‌های موجود را بازسازی کنید.

اطلاعات این گزارش براساس اطلاعیهٔ اصلی CISA منتشر شده در تاریخ 2026-09-17 تهیه شده است. منبع اصلی را برای جزئیات فنی و بیانیه‌های رسمی مرجع قرار دهید.