CVE-2026-75112
Es besteht ein Sicherheitsproblem in OTTO® Fleet Manager. Die Schwachstelle resultiert aus der Verwendung eines unzureichenden Work-Faktors in der bcrypt-Passwort-Hashing-Implementierung, wodurch der Rechenaufwand reduziert werden könnte, den ein Angreifer für Offline-Brute-Force-Angriffe auf gespeicherte Passwort-Hashes benötigt. Erlangt ein Angreifer Zugriff auf ein unverschlüsseltes System-Backup, könnten die schwach gehashten Zugangsdaten leichter kompromittiert werden.
Schwachstellentyp (CWE)CWE-916
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.