Zranitelnost v Rockwell Automation OTTO Fleet Manager

Zdroj uvádí zranitelnost CVE-2026-75112 v OTTO Fleet Manager verze 2.36.2 a starší, která vyplývá z použití nedostatečného pracovního faktoru v implementaci bcryptu. Podle CISA by útoěčník s přístupem k nezašifrované záloze systému mohl snadněji provést offline útok hrubou silou proti hešům hesel. Rockwell Automation vydal opravu ve verzi 2.36.3 a doporučuje aktivovat šifrování záloh.

Číst originál na CISA Advisories → originál: Rockwell Automation OTTO Fleet Manager

CZ · EN/orig

Rockwell Automation výroba a průmysl doprava US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-75112	6.9 4.0 · Rockwell	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0039 USD.