CVE-2026-75112

Publicada el 19 ago 2026

Existe un problema de seguridad en OTTO® Fleet Manager. La vulnerabilidad se debe al uso de un factor de trabajo insuficiente en la implementación del hash de contraseñas bcrypt, lo que podría reducir el coste computacional necesario para que un atacante realice ataques de fuerza bruta offline contra los hashes de contraseñas almacenados. Si un atacante obtiene acceso a una copia de seguridad del sistema sin cifrar, las credenciales con hash débil podrían verse comprometidas más fácilmente.

Tipo de debilidad (CWE)CWE-916

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE