CVE-2017-2864 in Circle with Disney

Zusammenfassung (Englisch)

An exploitable vulnerability exists in the generation of authentication token functionality of Circle with Disney. Specially crafted network packets can cause a valid authentication token to be returned to the attacker resulting in authentication bypass. An attacker can send a series of packets to trigger this vulnerability.

Zuständig

Talos

Reservieren

01.12.2016

Veröffentlichung

07.11.2017

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
109196	Circle with Disney Auth Token schwache Authentisierung	287	Nicht definiert	Nicht definiert	CVE-2017-2864