CVE-2026-75112
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W systemie OTTO® Fleet Manager wykryto podatność związaną z użyciem niewystarczającego współczynnika pracy w implementacji hashowania haseł bcrypt. Może to zmniejszyć koszt obliczeniowy wymagany do przeprowadzenia ataków brute-force offline na zahashowane hasła. Jeśli atakujący uzyska dostęp do niezaszyfrowanej kopii zapasowej systemu, słabo zahashowane poświadczenia mogą zostać łatwiej skompromitowane.
Ocena ryzyka
Ryzyko naruszenia bezpieczeństwa haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaktualizuj OTTO® Fleet Manager do wersji z poprawką oraz rozważ zwiększenie współczynnika pracy bcrypt. Dodatkowo zabezpiecz kopie zapasowe przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within OTTO® Fleet Manager. The vulnerability stems from the use of an insufficient work factor in the bcrypt password hashing implementation, which could reduce the computational cost required for an attacker to perform offline brute-force attacks against stored password hashes. If an attacker gains access to an unencrypted system backup, the weakly hashed credentials could be more easily compromised.