CVE-2017-2864 in Circle with Disney

Résumé

par VulDB • 17/06/2026

Une vulnérabilité exploitable existe dans la fonctionnalité de génération de jetons d'authentification de Circle with Disney. Des paquets réseau spécialement conçus peuvent entraîner le retour au pirate informatique d'un jeton d'authentification valide, permettant ainsi un contournement de l'authentification. Un attaquant peut envoyer une série de paquets pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 07/11/2017
• Modérer: accepté
• Entrée: VDB-109196
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01516
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2864
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2864/