Advisory CISA: Kerentanan Rently Smart Home Memungkinkan Akses Kredensial

CISA merilis advisory pada 25 Agustus 2026 mengenai kerentanan di Rently Smart Home versi 20.1.0 dan sebelumnya. Kerentanan yang diidentifikasi sebagai CVE-2026-75960 ini adalah masalah Kredensial yang Dilindungi Secara Tidak Memadai (CWE-522) yang dapat memungkinkan penyerang mengakses informasi sensitif dan menimpa izin pengguna dengan mengambil PIN, termasuk Master Pin. Skor dasar CVSS adalah 8.1 (Tinggi) di bawah versi 3.1 dan 8.7 (Tinggi) di bawah versi 4.0. Rently telah menambal kerentanan ini pada akhir Juni, dan tidak diperlukan tindakan pengguna. CISA merekomendasikan langkah-langkah defensif seperti meminimalkan paparan jaringan dan menggunakan VPN untuk akses jarak jauh. Belum ada eksploitasi publik yang diketahui dilaporkan ke CISA saat ini.