CVE-2026-66279

7.2 Élevée

Publiée le 22/10/2026 à 16:17 · Modifiée le 22/10/2026 à 17:27 · En attente d'analyse NVD · Source : product-security@silabs.com

Description

In Connect SDK 4.3.1 and earlier and Flex SDK 3.7.7 and earlier, a message with invalid security settings may bypass authentication resulting in network disruption. This vulnerability does not allow an attacker to gain the Network Key or otherwise break confidentiality.

Traduire en français

Produits concernés

Silicon Labs Connect SDK

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.2 Élevée	product-security@silabs.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-940

Références

https://github.com/SiliconLabsSoftware/docs-security-advisories/blob/main/Advisories/500-599/A-00000588.md
https://github.com/SiliconLabsSoftware/sisdk-release/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories