7.4Yüksek
CVE-2025-10285Simplcity Device Manager exposes NTLMv2 hash
Açıklama
The web interface of the Silicon Labs Simplicity Device Manager is exposed publicly and can be used to extract the NTLMv2 hash which an attacker could use to crack the user's domain password.
Zayıflık türü (CWE):
CWE-200
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| silabs.com | Simplicity Studio V6 | < 0.100.18 |
Kaynaklar ve yamalar
- https://community.silabs.com/a45Vm0000003UcfIAE vendor-advisory