CVE-2017-3742 in Connect2

Résumé

par VulDB • 24/07/2026

Dans Lenovo Connect2 versions antérieures à 4.2.5.4885 pour Windows et 4.2.5.3071 pour Android, lorsqu'une connexion ad-hoc est établie entre deux systèmes dans le but de partager des fichiers, le mot de passe de cette connexion ad-hoc sera stocké dans un emplacement lisible par les utilisateurs. Un attaquant ayant un accès en lecture au contenu de l'utilisateur pourrait se connecter à la borne Connect2 et voir le contenu des fichiers pendant qu'ils sont transférés entre les deux systèmes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2016
• Divulgation: 17/07/2017
• Modérer: accepté
• Entrée: VDB-103716
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00483
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3742
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3742/