CISA-advisering: kwetsbaarheid in Rently Smart Home maakt toegang tot inloggegevens mogelijk

CISA heeft op 25 augustus 2026 een advies uitgebracht over een kwetsbaarheid in Rently Smart Home versies 20.1.0 en eerder. De kwetsbaarheid, geïdentificeerd als CVE-2026-75960, is een probleem van onvoldoende beschermde inloggegevens (CWE-522) dat een aanvaller toegang kan geven tot gevoelige informatie en gebruikersrechten kan overschrijven door pincodes, waaronder de Master Pin, op te halen. De CVSS-basescore is 8.1 (Hoog) onder versie 3.1 en 8.7 (Hoog) onder versie 4.0. Rently heeft de kwetsbaarheid eind juni verholpen; geen gebruikersactie vereist. CISA raadt defensieve maatregelen aan, zoals het minimaliseren van netwerkblootstelling en het gebruik van VPN's voor externe toegang. Er is op dit moment geen bekende openbare exploitatie aan CISA gemeld.