CVE-2017-12084 in Circle with Disney

Tóm tắt

Bởi VulDB • 22/05/2026

Tồn tại một lỗ hổng backdoor trong chức năng điều khiển từ xa của Circle with Disney chạy firmware 2.0.1. Một tập hợp các gói mạng cụ thể có thể khởi động từ xa máy chủ SSH trên thiết bị, dẫn đến việc tạo ra một backdoor tồn tại lâu dài. Kẻ tấn công có thể gửi một lệnh gọi API để kích hoạt máy chủ SSH.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 31/07/2017
• Tiết lộ: 07/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109180
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.6 (NVD)
• EPSS: 0.00973
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12084
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12084/