CVE-2017-2898 in Circle with Disney

Sumário

de VulDB • 01/06/2026

Existe uma vulnerabilidade explorável na verificação da assinatura da funcionalidade de atualização de firmware do Circle with Disney. Pacotes de rede especialmente elaborados podem fazer com que um firmware não assinado seja instalado no dispositivo, resultando na execução de código arbitrário. Um atacante pode enviar uma série de pacotes para explorar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Talos
• Reservar: 01/12/2016
• Divulgação: 07/11/2017
• Moderação: aceite
• Entrada: VDB-109210
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01556
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2898
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2898/