CVE-2017-3742 in Connect2

الملخص

بحسب VulDB • 24/07/2026

في إصدارات Lenovo Connect2 الأقدم من الإصدار 4.2.5.4885 لنظام Windows و4.2.5.3071 لأنظمة Android، عند إنشاء اتصال ad-hoc بين نظامين بغرض مشاركة الملفات، يتم تخزين كلمة المرور الخاصة بهذا الاتصال ad-hoc في موقع يمكن للمستخدم قراءته. قد يتمكن مهاجم لديه صلاحية قراءة محتويات المستخدم من الاتصال بنقطة الوصول (hotspot) الخاصة بـ Connect2 ومشاهدة محتوى الملفات أثناء نقلها بين النظامين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2016
• إفشاء: 17/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103716
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3742
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3742/