FICHE CVE
CVE-2020-35243
Publiée le 2020-12-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
FlamingoIM (versions jusqu'au 2020-09-29) est affecté par une faille d'injection SQL dans son processus de mise à jour des informations utilisateur. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire, modifier ou supprimer des données dans la base de données, ce qui pourrait conduire à une compromission totale du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Flamingo (aka FlamingoIM) through 2020-09-29 has a SQL injection vulnerability in UserManager::updateUserInfoInDb.