CVE:CVE-2017-2898
CNNVD:CNNVD-201711-116
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。
Circle with Disney 2.0.1版本中的固件更新功能的签名验证存在安全漏洞。攻击者可通过发送数据包利用该漏洞安装未签名的固件，执行任意代码。
solution:Upgrade meetcircle circle_with_disney_firmware to a higher version than 2.0.1,and avoid the version 2.0.1