FICHE CVE

CVE-2020-35244

Publiée le 2020-12-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs FlamingoIM sont vulnérables à une faille d'injection SQL dans la fonction de gestion des groupes. Un attaquant non authentifié disposant d'un accès réseau peut exécuter à distance des commandes de base de données arbitraires pour voler des données sensibles, modifier des enregistrements système ou provoquer le plantage du service. Cette exploitation est facile à réaliser et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2020-12-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Flamingo (aka FlamingoIM) through 2020-09-29 has a SQL injection vulnerability in UserManager::addGroup.