Avis de la CISA : Vulnérabilité dans Rockwell Automation OTTO Fleet Manager CVE-2026-75112

La CISA a publié un avis le 27 août 2026 concernant une vulnérabilité dans Rockwell Automation OTTO Fleet Manager, identifiée comme CVE-2026-75112. La vulnérabilité provient de l'utilisation d'un facteur de travail insuffisant dans l'implémentation du hachage de mots de passe bcrypt, ce qui pourrait réduire le coût de calcul nécessaire pour qu'un attaquant effectue des attaques par force brute hors ligne contre les hachages de mots de passe stockés. Si un attaquant obtient l'accès à une sauvegarde système non chiffrée, les identifiants faiblement hachés pourraient être plus facilement compromis. Le produit concerné est OTTO Fleet Manager jusqu'à la version V2.36.2 incluse. Rockwell Automation a corrigé la vulnérabilité dans la version logicielle 2.36.3. La vulnérabilité a un score de base CVSS v3.1 de 6,8 (Moyen) et un score de base CVSS v4.0 de 6,9 (Moyen). Elle n'est pas exploitable à distance et aucune exploitation publique n'a été signalée. La CISA recommande des mesures défensives telles que minimiser l'exposition au réseau et suivre les atténuations du fournisseur.