CVE-2026-75112
Açıklama
OTTO® Fleet Manager içerisinde bir güvenlik sorunu bulunmaktadır. Zafiyet, bcrypt parola özetleme uygulamasında yetersiz bir iş faktörü (work factor) kullanılmasından kaynaklanmaktadır; bu durum, bir saldırganın saklanan parola özetlerine karşı çevrimdışı kaba kuvvet (brute-force) saldırıları gerçekleştirmek için gereken hesaplama maliyetini azaltabilir. Bir saldırgan şifrelenmemiş bir sistem yedeğine erişim sağlarsa, zayıf şekilde özetlenmiş kimlik bilgileri daha kolay ele geçirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rockwell Automation OTTO® Fleet Manager | V2.36.2 and prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.