7.4Alta

CVE-2025-10285Simplcity Device Manager exposes NTLMv2 hash

silabs.com Simplicity Studio V6 Publicada: (hace 11 meses)

Descripción

The web interface of the Silicon Labs Simplicity Device Manager is exposed publicly and can be used to extract the NTLMv2 hash which an attacker could use to crack the user's domain password.

Debilidad (CWE): CWE-200

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
silabs.com Simplicity Studio V6 < 0.100.18

Referencias y parches