CVE-2017-2898 in Circle with Disney

Zusammenfassung

von VulDB • 01.06.2026

In der Signaturüberprüfung der Firmware-Update-Funktionalität von Circle with Disney besteht eine ausnutzbare Schwachstelle. Speziell angefertigte Netzwerk-Pakete können dazu führen, dass eine nicht signierte Firmware auf dem Gerät installiert wird, was zur Ausführung beliebigen Codes führt. Ein Angreifer kann eine Reihe von Paketen senden, um diese Schwachstelle auszulösen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Talos
• Reservieren: 01.12.2016
• Veröffentlichung: 07.11.2017
• Moderieren: akzeptiert
• Eintrag: VDB-109210
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01556
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2898
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2898/