CISA Danışma Belgesi: Rently Akıllı Ev Güvenlik Açığı Kimlik Bilgilerine Erişim Sağlayabilir

CISA, 25 Ağustos 2026'da Rently Smart Home'un 20.1.0 ve önceki sürümlerindeki bir güvenlik açığı hakkında bir uyarı yayınladı. CVE-2026-75960 olarak tanımlanan güvenlik açığı, Yetersiz Korunan Kimlik Bilgileri sorunudur (CWE-522) ve bir saldırganın Master Pin dahil pinleri alarak hassas bilgilere erişmesine ve kullanıcı izinlerini geçersiz kılmasına olanak tanıyabilir. CVSS temel puanı sürüm 3.1'e göre 8.1 (Yüksek) ve sürüm 4.0'a göre 8.7 (Yüksek) olarak belirlenmiştir. Rently, güvenlik açığını Haziran sonunda giderdi; kullanıcı eylemi gerekmez. CISA, ağ maruziyetini en aza indirme ve uzaktan erişim için VPN kullanma gibi savunma önlemleri önermektedir. CISA'ya şu ana kadar bilinen herhangi bir kamu istismarı bildirilmemiştir.