Avis de la CISA : une vulnérabilité dans Rently Smart Home permet l'accès aux identifiants

La CISA a publié un avis le 25 août 2026 concernant une vulnérabilité dans Rently Smart Home versions 20.1.0 et antérieures. La vulnérabilité, identifiée comme CVE-2026-75960, est un problème de protection insuffisante des identifiants (CWE-522) qui pourrait permettre à un attaquant d'accéder à des informations sensibles et de passer outre les autorisations utilisateur en récupérant des codes PIN, y compris le code PIN maître. Le score de base CVSS est de 8,1 (élevé) selon la version 3.1 et de 8,7 (élevé) selon la version 4.0. Rently a corrigé la vulnérabilité fin juin ; aucune action de l'utilisateur n'est requise. La CISA recommande des mesures défensives telles que minimiser l'exposition réseau et utiliser des VPN pour l'accès à distance. Aucune exploitation publique connue n'a été signalée à la CISA à ce jour.