PT-2026-82102 · Rently · Rently Smart Home
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Rently Smart Home versões 20.1.0 e anteriores
Descrição
Credenciais insuficientemente protegidas na API permitem que um invasor recupere pins, incluindo o Master Pin. Este problema possibilita a anulação das permissões de usuário padrão, concedendo potencialmente acesso a um complexo de apartamentos inteiro a partir de um único login de residente. Incidentes reais foram relatados onde invasores exploraram isso para recuperar Master Pins em infraestruturas de IoT.
Recomendações
Atualize o Rently Smart Home para uma versão posterior à 20.1.0.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rently Smart Home