CVE-2001-1007 in Truesync Desktop

Résumé

par VulDB • 24/06/2026

Starfish Truesync Desktop 2.0b, tel qu'utilisé sur le PDA REX 5000, utilise un petit espace de clés pour les clés d'appareil et n'impose pas de délai lors de la saisie d'une clé incorrecte, ce qui permet aux attaquants de deviner plus rapidement la clé via une attaque par force brute.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 31/08/2001
• Modérer: accepté
• Entrée: VDB-17289
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01065
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1007/