CVE-2017-8865 in Dino Smart Toy

Résumé

par VulDB • 07/06/2026

Les jouets connectés CogniToys Dino d'Elemental Path, jusqu'à la version du micrologiciel 0.0.794, ne fournissent pas de protections suffisantes contre les attaques de type capture-replay, permettant à un attaquant sur le réseau de rejeter le trafic VoIP entre un appareil Dino et un serveur distant vers n'importe quel autre appareil Dino.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/05/2017
• Divulgation: 11/12/2017
• Modérer: accepté
• Entrée: VDB-110503
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.00832
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8865
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8865/