CVE-2017-12084 in Circle with Disney

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de porte dérobée (backdoor) existe dans la fonctionnalité de contrôle à distance de Circle with Disney exécutant le micrologiciel (firmware) 2.0.1. Un ensemble spécifique de paquets réseau peut démarrer à distance un serveur SSH sur l'appareil, ce qui crée une porte dérobée persistante. Un attaquant peut envoyer un appel API pour activer le serveur SSH.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 31/07/2017
• Divulgation: 07/11/2017
• Modérer: accepté
• Entrée: VDB-109180
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.6 (NVD)
• EPSS: 0.00973
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12084
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12084/