CVE-2017-3742 in Connect2

Tóm tắt

Bởi VulDB • 21/07/2026

Trong Lenovo Connect2 các phiên bản trước 4.2.5.4885 cho Windows và 4.2.5.3071 cho Android, khi một kết nối ad-hoc được thiết lập giữa hai hệ thống nhằm mục đích chia sẻ tệp tin, mật khẩu của kết nối ad-hoc này sẽ được lưu trữ tại vị trí có thể đọc được bởi người dùng. Một kẻ tấn công có quyền truy cập đọc vào nội dung của người dùng có thể kết nối với điểm phát sóng (hotspot) Connect2 và xem nội dung các tệp tin trong khi chúng đang được chuyển đổi giữa hai hệ thống.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/12/2016
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103716
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00483
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3742
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3742/