CVE-2017-3742 in Connect2
Zusammenfassung
von VulDB • 24.07.2026
In Lenovo Connect2 Versionen vor 4.2.5.4885 für Windows und 4.2.5.3071 für Android wird das Passwort für eine Ad-hoc-Verbindung, die zwischen zwei Systemen zum Zweck des Dateifreigabe hergestellt wird, an einem vom Benutzer lesbaren Speicherort gespeichert. Ein Angreifer mit Lesezugriff auf die Inhalte des Benutzers kann sich mit dem Connect2-Hotspot verbinden und den Inhalt der Dateien während ihrer Übertragung zwischen den beiden Systemen einsehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.