CVE-2026-71396mediumCWE-798

CVE-2026-71396: falha de média gravidade em Bendix EC80ESP 2nd CAN

Use of Hard-coded Credentials in Bendix EC80 Brake ECU

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EC80ESP+ 2nd CAN+ Monitorar EC80ESP 4S/4M

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
Bendix EC80 Brake ECU uses hard-coded credentials, which could allow an attacker to disable automatic traction control.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Bendix · EC80ESP 2nd CANBendix · EC80ESP+ 2nd CANBendix · EC80ESP 4S/4MBendix · EC80ESP 6S/6MBendix · EC80ESP+ 6S/6MBendix · EC80ESP CAN GatewayBendix · EC80ESP+ Integrated TPMSBendix · EC80ESP+ J1708Bendix · EC80ESP PLCBendix · EC80ESP+ PLC
CVEs relacionadas — Bendix EC80ESP 2nd CAN

No mesmo produto, das mais perigosas para as menos.

CVE-2026-67560HIGHStack-based Buffer Overflow in Bendix EC80 Brake ECUEPSS 0.3%CVE-2026-68967HIGHOut-of-bounds Write in Bendix EC80 Brake ECUEPSS 0.3%