Avviso CISA: vulnerabilità in Rently Smart Home consente l'accesso alle credenziali

CISA ha rilasciato un avviso il 25 agosto 2026 riguardante una vulnerabilità in Rently Smart Home versioni 20.1.0 e precedenti. La vulnerabilità, identificata come CVE-2026-75960, è un problema di credenziali insufficientemente protette (CWE-522) che potrebbe consentire a un attaccante di accedere a informazioni sensibili e sovrascrivere i permessi utente recuperando i PIN, incluso il PIN Master. Il punteggio base CVSS è 8.1 (Alto) secondo la versione 3.1 e 8.7 (Alto) secondo la versione 4.0. Rently ha corretto la vulnerabilità a fine giugno; nessuna azione richiesta all'utente. CISA raccomanda misure difensive come ridurre al minimo l'esposizione di rete e utilizzare VPN per l'accesso remoto. Nessuno sfruttamento pubblico noto è stato segnalato a CISA al momento.