Консультативное сообщение CISA: Уязвимость Rockwell Automation OTTO Fleet Manager CVE-2026-75112

CISA выпустила консультативное сообщение 27 августа 2026 года об уязвимости в Rockwell Automation OTTO Fleet Manager, идентифицированной как CVE-2026-75112. Уязвимость вызвана использованием недостаточного фактора работы в реализации хэширования паролей bcrypt, что может снизить вычислительные затраты, необходимые злоумышленнику для проведения офлайн-атак методом перебора сохраненных хэшей паролей. Если злоумышленник получит доступ к незашифрованной резервной копии системы, слабо хэшированные учетные данные могут быть скомпрометированы с большей легкостью. Затронутый продукт: OTTO Fleet Manager версии до V2.36.2 включительно. Rockwell Automation устранила уязвимость в версии программного обеспечения 2.36.3. Уязвимость имеет базовую оценку CVSS v3.1 6.8 (средняя) и базовую оценку CVSS v4.0 6.9 (средняя). Она не эксплуатируется удаленно, и о публичной эксплуатации не сообщалось. CISA рекомендует защитные меры, такие как минимизация сетевого воздействия и следование рекомендациям производителя.