CVE-2026-75112
Esiste un problema di sicurezza in OTTO® Fleet Manager. La vulnerabilità deriva dall'uso di un work factor insufficiente nell'implementazione dell'hashing delle password bcrypt, che potrebbe ridurre il costo computazionale necessario a un attaccante per eseguire attacchi brute-force offline contro gli hash delle password memorizzati. Se un attaccante ottiene l'accesso a un backup di sistema non crittografato, le credenziali con hashing debole potrebbero essere compromesse più facilmente.
Tipo di debolezza (CWE)CWE-916
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
