CVE-2017-8866 in Dino Smart Toy

摘要

由 VulDB • 2026-07-19

Elemental Path的CogniToys Dino智能玩具（固件版本最高至0.0.794）共享一组固定的小型硬编码密钥池，使得远程攻击者能够利用另一台Dino设备解密儿童使用的Dino与远程服务器之间的VoIP流量。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-05-09
• 披露: 2017-12-11
• 管理: 已接受
• 条目: VDB-110504
• CPE: 准备好
• CWE: CWE-327 (已确认)
• CVSS: 5.9 (NVD)
• EPSS: 0.00648
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8866
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8866/