CISA 公告：Rently 智能家居漏洞允许凭据访问

CISA 于 2026 年 8 月 25 日发布了关于 Rently Smart Home 20.1.0 及更早版本中一个漏洞的公告。该漏洞编号为 CVE-2026-75960，属于凭据保护不足问题（CWE-522），可能允许攻击者通过获取 PIN（包括主 PIN）来访问敏感信息并覆盖用户权限。CVSS 基础分数在 3.1 版本下为 8.1（高危），在 4.0 版本下为 8.7（高危）。Rently 已于 6 月底修复该漏洞，无需用户操作。CISA 建议采取防御措施，如尽量减少网络暴露和使用 VPN 进行远程访问。目前尚未向 CISA 报告已知的公开利用。