CISA-advisering: Rockwell Automation OTTO Fleet Manager-kwetsbaarheid CVE-2026-75112

CISA heeft op 27 augustus 2026 een advies uitgebracht over een kwetsbaarheid in Rockwell Automation OTTO Fleet Manager, geïdentificeerd als CVE-2026-75112. De kwetsbaarheid is het gevolg van het gebruik van een onvoldoende workfactor in de bcrypt-wachtwoordhashimplementatie, waardoor de rekenkosten die een aanvaller nodig heeft om offline brute-force-aanvallen op opgeslagen wachtwoordhashes uit te voeren, kunnen worden verlaagd. Als een aanvaller toegang krijgt tot een niet-versleutelde systeemback-up, kunnen zwak gehashte referenties gemakkelijker worden gecompromitteerd. Het getroffen product is OTTO Fleet Manager versies tot en met V2.36.2. Rockwell Automation heeft de kwetsbaarheid verholpen in softwareversie 2.36.3. De kwetsbaarheid heeft een CVSS v3.1-basescore van 6.8 (Gemiddeld) en een CVSS v4.0-basescore van 6.9 (Gemiddeld). Het is niet op afstand exploiteerbaar en er is geen openbare exploitatie gemeld. CISA raadt defensieve maatregelen aan, zoals het minimaliseren van netwerkblootstelling en het volgen van de mitigaties van de leverancier.