Aviso da CISA: Vulnerabilidade no Rently Smart Home Permite Acesso a Credenciais

A CISA divulgou um aviso em 25 de agosto de 2026 sobre uma vulnerabilidade no Rently Smart Home versões 20.1.0 e anteriores. A vulnerabilidade, identificada como CVE-2026-75960, é um problema de Credenciais Insuficientemente Protegidas (CWE-522) que pode permitir que um invasor acesse informações confidenciais e substitua as permissões do usuário recuperando PINs, incluindo o PIN Mestre. A pontuação base CVSS é 8.1 (Alta) na versão 3.1 e 8.7 (Alta) na versão 4.0. A Rently corrigiu a vulnerabilidade no final de junho, e nenhuma ação do usuário é necessária. A CISA recomenda medidas defensivas, como minimizar a exposição à rede e usar VPNs para acesso remoto. Nenhuma exploração pública conhecida foi relatada à CISA neste momento.