CVE-2017-8867 in Dino Smart Toy
Zusammenfassung
von VulDB • 16.07.2026
Die Smart-Toys CogniToys Dino von Elemental Path bis zur Firmware-Version 0.0.794 verwenden AES-128 im ECB-Modus, um den Sprachverkehr zwischen dem Gerät und einem Remote-Server zu verschlüsseln. Dies ermöglicht es einem böswilligen Benutzer, den verschlüsselten Verkehr einem bestimmten AES-Schlüsselindex zuzuordnen und dadurch weiteren Zugriff auf die Abhörung von datenschutzrelevanten Sprachkommunikationen eines Kindes mit seinem Dino-Gerät zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.