CISA Danışma Belgesi: Rockwell Automation OTTO Fleet Manager Güvenlik Açığı CVE-2026-75112

CISA, 27 Ağustos 2026'da Rockwell Automation OTTO Fleet Manager'daki CVE-2026-75112 olarak tanımlanan bir güvenlik açığı hakkında bir danışma belgesi yayınladı. Güvenlik açığı, bcrypt parola karmalama uygulamasında yetersiz bir iş faktörünün kullanılmasından kaynaklanıyor ve bu durum, bir saldırganın depolanan parola karmalarına karşı çevrimdışı kaba kuvvet saldırıları gerçekleştirmek için gereken hesaplama maliyetini azaltabilir. Bir saldırgan şifrelenmemiş bir sistem yedeğine erişim sağlarsa, zayıf karmalanmış kimlik bilgileri daha kolay ele geçirilebilir. Etkilenen ürün, V2.36.2'ye kadar olan OTTO Fleet Manager sürümleridir. Rockwell Automation, güvenlik açığını 2.36.3 yazılım sürümünde gidermiştir. Güvenlik açığının CVSS v3.1 temel puanı 6.8 (Orta) ve CVSS v4.0 temel puanı 6.9'dur (Orta). Uzaktan istismar edilemez ve herhangi bir kamuya açık istismar bildirilmemiştir. CISA, ağ maruziyetini en aza indirme ve satıcı azaltıcı önlemlerini takip etme gibi savunma önlemleri önermektedir.