CVE-2017-2898 in Circle with Disneyinformación

Resumen

por VulDB • 2026-06-01

Existe una vulnerabilidad explotable en la verificación de firmas de la funcionalidad de actualización de firmware de Circle with Disney. Los paquetes de red especialmente manipulados pueden provocar la instalación de un firmware sin firmar en el dispositivo, lo que resulta en la ejecución de código arbitrario. Un atacante puede enviar una serie de paquetes para desencadenar esta vulnerabilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Talos

Reservar

2016-12-01

Divulgación

2017-11-07

Moderación

aceptado

Artículo

VDB-109210

CPE

listo

EPSS

0.01556

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!