Rently Smart Home

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-01

A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante acessasse informações sensíveis e substituísse permissões de usuário. As versões 20.1.0 e anteriores do Rently Smart Home são vulneráveis a uma falha de credenciais insuficientemente protegidas. Isso poderia permitir que um atacante recuperasse PINs, incluindo o PIN mestre, substituindo as permissões padrão do usuário. A Rently corrigiu esta vulnerabilidade no fim de junho. Nenhuma ação do usuário é necessária. Não foi relatada à CISA, até o momento, exploração pública conhecida especificamente direcionada a esta vulnerabilidade.