CVE-2026-75112

Nome do Software Vulnerável e Versões Afetadas OTTO® Fleet Manager (versões afetadas não especificadas)

Description Um problema existe devido ao uso de um fator de trabalho insuficiente na implementação de hashing de senha bcrypt. Isso reduz o custo computacional para que atacantes realizem ataques de força bruta offline contra hashes de senha armazenados, particularmente se um atacante obtiver um backup de sistema não criptografado. A exploração no mundo real foi observada, onde credenciais comprometidas permitiram a movimentação lateral para redes de tecnologia operacional que controlam sistemas de veículos autônomos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Implemente a segmentação de tempo de execução para conter atividades pós-comprometimento em ambientes industriais.