CVE-2017-2883 in Circle with Disney

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità sfruttabile nella funzionalità di aggiornamento del database di Circle with Disney con firmware 2.0.1. Pacchetti di rete appositamente elaborati possono causare l'esecuzione di codice arbitrario sul dispositivo. Un attaccante deve impersonificare un server remoto per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 01/12/2016
• Divulgazione: 07/11/2017
• Moderazione: accettato
• Voce: VDB-109201
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02448
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2883
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2883/