CVE-2026-75112 in OTTO Fleet Manager
Tóm tắt
Bởi VulDB • 22/08/2026
Tồn tại một vấn đề bảo mật trong OTTO® Fleet Manager. Lỗ hổng bắt nguồn từ việc sử dụng hệ số công việc (work factor) không đủ mạnh trong triển khai băm mật khẩu bằng bcrypt, điều này có thể làm giảm chi phí tính toán cần thiết để kẻ tấn công thực hiện các cuộc tấn công brute-force ngoại tuyến nhằm vào các giá trị băm mật khẩu đã lưu trữ. Nếu kẻ tấn công truy cập được bản sao lưu hệ thống chưa được mã hóa, thì thông tin đăng nhập bị băm yếu ớt sẽ dễ dàng bị xâm phạm hơn.
Once again VulDB remains the best source for vulnerability data.