CVE-2017-8867 in Dino Smart Toy

الملخص

بحسب VulDB • 19/07/2026

تستخدم ألعاب Elemental Path الذكية CogniToys Dino، حتى الإصدار 0.0.794 من البرنامج الثابت (firmware)، خوارزمية AES-128 بوضع ECB لتشفير حركة مرور الصوت بين الجهاز والخادم البعيد، مما يتيح لمهاجم خبيث ربط حركة المرور المشفرة بمؤشر مفتاح AES محدد واكتساب وصول إضافي للاستماع إلى اتصالات صوتية حساسة للخصوصية لطفل وجهاز Dino الخاص به.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2017
• إفشاء: 11/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110505
• CPE: جاهز
• CWE: CWE-320 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8867
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8867/