Aviso da CISA: Vulnerabilidade no Rockwell Automation OTTO Fleet Manager CVE-2026-75112

A CISA divulgou um aviso em 27 de agosto de 2026 sobre uma vulnerabilidade no Rockwell Automation OTTO Fleet Manager, identificada como CVE-2026-75112. A vulnerabilidade decorre do uso de um fator de trabalho insuficiente na implementação de hash de senha bcrypt, o que pode reduzir o custo computacional necessário para um atacante realizar ataques de força bruta offline contra hashes de senha armazenados. Se um atacante obtiver acesso a um backup não criptografado do sistema, credenciais com hash fraco podem ser mais facilmente comprometidas. O produto afetado é o OTTO Fleet Manager versões até e incluindo V2.36.2. A Rockwell Automation corrigiu a vulnerabilidade na versão 2.36.3 do software. A vulnerabilidade tem pontuação base CVSS v3.1 de 6,8 (Média) e pontuação base CVSS v4.0 de 6,9 (Média). Não é explorável remotamente e nenhuma exploração pública foi relatada. A CISA recomenda medidas defensivas, como minimizar a exposição à rede e seguir as mitigações do fornecedor.