CISA-Hinweis: Schwachstelle in Rently Smart Home ermöglicht Zugriff auf Anmeldedaten

CISA veröffentlichte am 25. August 2026 einen Hinweis zu einer Schwachstelle in Rently Smart Home Versionen 20.1.0 und früher. Die Schwachstelle, identifiziert als CVE-2026-75960, ist ein Problem mit unzureichend geschützten Anmeldedaten (CWE-522), das es einem Angreifer ermöglichen könnte, auf sensible Informationen zuzugreifen und Benutzerberechtigungen zu überschreiben, indem er Pins, einschließlich des Master-Pins, abruft. Der CVSS-Basisscore beträgt 8.1 (Hoch) unter Version 3.1 und 8.7 (Hoch) unter Version 4.0. Rently hat die Schwachstelle Ende Juni behoben; keine Benutzeraktion erforderlich. CISA empfiehlt Verteidigungsmaßnahmen wie die Minimierung der Netzwerkexposition und die Verwendung von VPNs für den Fernzugriff. Keine bekannte öffentliche Ausnutzung wurde CISA zum jetzigen Zeitpunkt gemeldet.