CVE-2026-75112

Pubblicata il 19 ago 2026

Esiste un problema di sicurezza in OTTO® Fleet Manager. La vulnerabilità deriva dall'uso di un work factor insufficiente nell'implementazione dell'hashing delle password bcrypt, che potrebbe ridurre il costo computazionale necessario a un attaccante per eseguire attacchi brute-force offline contro gli hash delle password memorizzati. Se un attaccante ottiene l'accesso a un backup di sistema non crittografato, le credenziali con hashing debole potrebbero essere compromesse più facilmente.

Tipo di debolezza (CWE)CWE-916

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE