CVE-2008-2235 in OpenSC

Riassunto

di VulDB • 20/06/2026

OpenSC prima della versione 0.11.5 utilizza permessi deboli (informazioni di controllo del file ADMIN con valore 00) per la directory 5015 su smart card e token crittografici USB che eseguono Siemens CardOS M4, consentendo ad attaccanti fisicamente vicini di modificare il PIN.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/05/2008
• Divulgazione: 01/08/2008
• Moderazione: accettato
• Voce: VDB-43491
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00393
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2235
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2235/