Рекомендации CISA: уязвимость в Rently Smart Home позволяет получить доступ к учетным данным

CISA выпустила рекомендации 25 августа 2026 года относительно уязвимости в Rently Smart Home версиях 20.1.0 и более ранних. Уязвимость, идентифицированная как CVE-2026-75960, представляет собой проблему недостаточной защиты учетных данных (CWE-522), которая может позволить злоумышленнику получить доступ к конфиденциальной информации и обойти пользовательские разрешения, получая PIN-коды, включая мастер-код. Базовый показатель CVSS составляет 8.1 (высокий) по версии 3.1 и 8.7 (высокий) по версии 4.0. Rently устранила уязвимость в конце июня, и от пользователей не требуется никаких действий. CISA рекомендует применять защитные меры, такие как минимизация сетевого воздействия и использование VPN для удаленного доступа. На данный момент CISA не сообщалось о публичной эксплуатации уязвимости.