Avviso CISA: Vulnerabilità Rockwell Automation OTTO Fleet Manager CVE-2026-75112

CISA ha rilasciato un avviso il 27 agosto 2026 riguardante una vulnerabilità in Rockwell Automation OTTO Fleet Manager, identificata come CVE-2026-75112. La vulnerabilità deriva dall'uso di un fattore di lavoro insufficiente nell'implementazione dell'hashing delle password bcrypt, che potrebbe ridurre il costo computazionale richiesto a un attaccante per eseguire attacchi di forza bruta offline contro gli hash delle password memorizzate. Se un attaccante ottiene l'accesso a un backup di sistema non crittografato, le credenziali con hash debole potrebbero essere compromesse più facilmente. Il prodotto interessato è OTTO Fleet Manager versioni fino alla V2.36.2 inclusa. Rockwell Automation ha risolto la vulnerabilità nella versione software 2.36.3. La vulnerabilità ha un punteggio base CVSS v3.1 di 6.8 (Medio) e un punteggio base CVSS v4.0 di 6.9 (Medio). Non è sfruttabile da remoto e non è stato segnalato alcuno sfruttamento pubblico. CISA raccomanda misure difensive come ridurre al minimo l'esposizione di rete e seguire le mitigazioni del fornitore.