CVE-2017-3742 in Connect2
सारांश
द्वारा VulDB • 27/07/2026
Lenovo Connect2 के 4.2.5.4885 (Windows) और 4.2.5.3071 (Android) से पहले संस्करणों में, जब फ़ाइलों को साझा करने के उद्देश्य से दो सिस्टम के बीच एक ad-hoc कनेक्शन स्थापित किया जाता है, तो इस ad-hoc कनेक्शन का पासवर्ड उपयोगकर्ता-पाठ्य (user-readable) स्थान पर संग्रहीत हो जाता है। उपयोगकर्ता की सामग्री तक पढ़ने की पहुँच रखने वाला एक आक्रामक (attacker), Connect2 हॉटस्पॉट से कनेक्ट कर सकता है और दो सिस्टम के बीच फ़ाइलों को स्थानांतरित होते समय उनकी सामग्री देख सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.