Aviso de CISA: Vulnerabilidad en Rockwell Automation OTTO Fleet Manager CVE-2026-75112

CISA publicó un aviso el 27 de agosto de 2026 sobre una vulnerabilidad en Rockwell Automation OTTO Fleet Manager, identificada como CVE-2026-75112. La vulnerabilidad se debe al uso de un factor de trabajo insuficiente en la implementación de hash de contraseñas bcrypt, lo que podría reducir el costo computacional requerido para que un atacante realice ataques de fuerza bruta fuera de línea contra hashes de contraseñas almacenados. Si un atacante obtiene acceso a una copia de seguridad del sistema sin cifrar, las credenciales con hash débil podrían verse comprometidas más fácilmente. El producto afectado es OTTO Fleet Manager hasta la versión V2.36.2 inclusive. Rockwell Automation ha abordado la vulnerabilidad en la versión de software 2.36.3. La vulnerabilidad tiene una puntuación base CVSS v3.1 de 6.8 (Media) y una puntuación base CVSS v4.0 de 6.9 (Media). No es explotable de forma remota y no se ha informado de explotación pública. CISA recomienda medidas defensivas como minimizar la exposición a la red y seguir las mitigaciones del proveedor.