CVE:CVE-2017-12095
CNNVD:CNNVD-201804-260
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。
使用2.0.1版本固件的Circle with Disney中的WiFi接入点功能存在权限许可和访问控制漏洞。攻击者可通过发送伪造的"de-auth"数据包利用该漏洞创建带有默认凭证的无限接入点。
solution:Upgrade meetcircle circle_with_disney_firmware to a higher version than 2.0.1,and avoid the version 2.0.1