CVE-2017-2883 in Circle with Disney

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng có thể khai thác tồn tại trong chức năng cập nhật cơ sở dữ liệu của Circle with Disney chạy firmware 2.0.1. Các gói tin mạng được tạo ra đặc biệt (specially crafted) có thể khiến thiết bị thực thi mã tùy ý (arbitrary code). Kẻ tấn công cần giả mạo một máy chủ từ xa để kích hoạt lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 01/12/2016
• Tiết lộ: 07/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109201
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02448
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2883
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2883/