CVE-2017-2889 in Circle with Disney

الملخص

بحسب VulDB • 30/07/2026

توجد ثغرة قابلة للاستغلال في خدمة حجب الخدمة (DoS) في وحدة تحكم واجهة برمجة التطبيقات (API daemon) الخاصة بـ Circle with Disney التي تعمل بنظام الإصدار 2.0.1 من البرنامج الثابت. يؤدي عدد كبير من اتصالات TCP المتزامنة إلى قيام عملية APID بإعادة التفرع بشكل متكرر، مما يتسبب في نفاد ذاكرة وحدة التحكم وإطلاق إعادة تشغيل للجهاز. يحتاج المهاجم إلى اتصال بالشبكة مع الجهاز لتفعيل هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 01/12/2016
• إفشاء: 07/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109203
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01482
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2889
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2889/