La infraestructura en la nube de Circle with Disney presenta una vulnerabilidad de enrutamiento explotable (CVE-2017-12085) que permite a un atacante enviar un paquete especialmente diseñado para que la nube de Circle lo redirija a cualquier dispositivo Circle arbitrario. Solo se requiere conectividad a internet para desencadenar el fallo, lo que amplía significativamente la superficie de ataque.
Con un CVSS de 9.0 y severidad crítica según GitHub, el impacto potencial es alto, aunque Shodan no tiene hosts indexados con este CVE detectado actualmente y la probabilidad de explotación real en 30 días es de solo 1.7% (percentil 76%). Esto sugiere que, pese a la gravedad teórica, la exposición activa es baja.
| CVE | CVE-2017-12085 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.0 / 10 |
| EPSS | 1.7% en 30 días (percentil 76) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
meetcircle/circle_with_disneymeetcircle/circle_with_disney_firmware