CVE-2007-2023 in USB flash drive

Résumé

par VulDB • 13/06/2026

Le fichier USB20.dll présent dans la clé USB Secustick découple les routines d'autorisation et d'accès aux fichiers, ce qui permet aux utilisateurs locaux de contourner les exigences d'authentification en modifiant la valeur de retour de la fonction VerifyPassWord.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/04/2007
• Divulgation: 13/04/2007
• Modérer: accepté
• Entrée: VDB-36170
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.4 (VulDB)
• EPSS: 0.00337
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2023
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2023/