7.4Alta
CVE-2025-10285Simplcity Device Manager exposes NTLMv2 hash
Descripción
The web interface of the Silicon Labs Simplicity Device Manager is exposed publicly and can be used to extract the NTLMv2 hash which an attacker could use to crack the user's domain password.
Debilidad (CWE):
CWE-200
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| silabs.com | Simplicity Studio V6 | < 0.100.18 |
Referencias y parches
- https://community.silabs.com/a45Vm0000003UcfIAE vendor-advisory