Lenovo · Legion Phone2 Pro · CVE-2021-3720
**Nome do software vulnerável e versões afetadas**
Legion Phone Pro versão L79031
Legion Phone2 Pro versão L70081
**Descrição**
Foi relatado um problema de divulgação de informações no widget do sistema Time Weather que poderia permitir que outros aplicativos acessassem os dados de GPS do dispositivo.
**Recomendações**
Para o Legion Phone Pro versão L79031, considere restringir o acesso ao widget do sistema Time Weather até que uma correção esteja disponível.
Para o Legion Phone2 Pro versão L70081, considere restringir o acesso ao widget do sistema Time Weather até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar o widget do sistema Time Weather para minimizar o risco de exploração.