Advisory CISA: Kerentanan Rockwell Automation OTTO Fleet Manager CVE-2026-75112

CISA merilis advisory pada 27 Agustus 2026 mengenai kerentanan di Rockwell Automation OTTO Fleet Manager, yang diidentifikasi sebagai CVE-2026-75112. Kerentanan ini berasal dari penggunaan faktor kerja yang tidak memadai dalam implementasi hashing kata sandi bcrypt, yang dapat mengurangi biaya komputasi yang diperlukan bagi penyerang untuk melakukan serangan brute-force offline terhadap hash kata sandi yang tersimpan. Jika penyerang mendapatkan akses ke cadangan sistem yang tidak terenkripsi, kredensial yang di-hash dengan lemah dapat lebih mudah dikompromikan. Produk yang terpengaruh adalah OTTO Fleet Manager versi hingga dan termasuk V2.36.2. Rockwell Automation telah mengatasi kerentanan ini dalam versi perangkat lunak 2.36.3. Kerentanan ini memiliki skor dasar CVSS v3.1 6.8 (Sedang) dan skor dasar CVSS v4.0 6.9 (Sedang). Kerentanan ini tidak dapat dieksploitasi dari jarak jauh dan tidak ada eksploitasi publik yang dilaporkan. CISA merekomendasikan langkah-langkah defensif seperti meminimalkan paparan jaringan dan mengikuti mitigasi vendor.