CVE-2017-2882 in Circle with Disney

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità sfruttabile nella funzionalità di aggiornamento dei server di Circle with Disney che esegue il firmware 2.0.1. Pacchetti di rete appositamente costruiti possono causare la sovrascrittura di file sensibili da parte del dispositivo, portando all'esecuzione di codice. Un attaccante deve impersonificare un server remoto per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 01/12/2016
• Divulgazione: 07/11/2017
• Moderazione: accettato
• Voce: VDB-109200
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02024
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2882
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2882/