CVE-2016-1489

Wysokie

Opublikowano: 26/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Lenovo SHAREit w wersjach przed 3.2.0 dla systemu Windows oraz przed 3.5.48_ww dla systemu Android przesyła pliki w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub przeprowadzenie ataków typu man-in-the-middle.

Ocena ryzyka

Organizacje mogą być narażone na kradzież danych oraz inne ataki, które mogą prowadzić do utraty poufności informacji.

Rekomendacja

Zaleca się aktualizację aplikacji SHAREit do najnowszej wersji, aby zapewnić szyfrowanie przesyłanych danych oraz zminimalizować ryzyko ataków.

Inne podatności w Lenovo SHAREit

CVE-2016-4782Wysokie
Lenovo SHAREit w wersjach przed 3.5.98_ww na Androidzie przed 4.2 umożliwia zdalnym atakującym przeprowadzenie ataku za pomocą spreparowanego URL w schemacie intencji.

Oryginalny opis (angielski, źródło NVD)

Lenovo SHAREit before 3.2.0 for Windows and SHAREit before 3.5.48_ww for Android transfer files in cleartext, which allows remote attackers to (1) obtain sensitive information by sniffing the network or (2) conduct man-in-the-middle (MITM) attacks via unspecified vectors.