Aviso de CISA: Vulnerabilidad en Rently Smart Home permite acceso a credenciales

CISA emitió un aviso el 25 de agosto de 2026 sobre una vulnerabilidad en Rently Smart Home versiones 20.1.0 y anteriores. La vulnerabilidad, identificada como CVE-2026-75960, es un problema de credenciales insuficientemente protegidas (CWE-522) que podría permitir a un atacante acceder a información sensible y anular los permisos de usuario al recuperar PIN, incluido el PIN maestro. La puntuación base CVSS es 8.1 (Alta) según la versión 3.1 y 8.7 (Alta) según la versión 4.0. Rently ha corregido la vulnerabilidad a finales de junio; no se requiere acción del usuario. CISA recomienda medidas defensivas como minimizar la exposición de red y usar VPN para acceso remoto. No se ha informado de explotación pública conocida a CISA en este momento.