发布日期：2026-02-10
更新日期：2026-06-04

受影响系统：

Silicon Labs Simplicity Device Manager Tool

描述：

---

CVE(CAN) ID: CVE-2025-11004

Silicon Labs Simplicity Device Manager Tool是美国Silicon Labs公司的一个硬件枚举、配置和故障诊断的工具。
Silicon Labs Simplicity Device Manager Tool存在跨站脚本漏洞，该漏洞源于后端API未过滤HTML、JS特殊字符，未做HTML实体转义，直接将用户可控内容原样返回至页面响应，攻击者可利用该漏洞注入恶意脚本，当其他用户访问时，恶意脚本被浏览器解析执行。

<**>

建议：

---

厂商补丁：

Silicon Labs
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://community.silabs.com/068Vm00000fjgJj

浏览次数：68
严重程度：0（网友投票）