Detalhes Técnicos

  • A vulnerabilidade ocorre devido ao uso de um fator de trabalho insuficiente na implementação de hash de senha bcrypt.
  • Isso pode permitir que um atacante comprometa mais facilmente as credenciais fracamente hashadas se ele ganhar acesso a um backup do sistema não criptografado.
  • O setor de infraestrutura crítica afetado inclui Manufatura Crítica e Sistemas de Transporte.

Recomendações

  • Atualizar o OTTO Fleet Manager para uma versão superior a V2.36.2.
  • Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
  • Realizar backups criptografados do sistema regularmente.