FICHE CVE
CVE-2020-35245
Publiée le 2020-12-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs FlamingoIM sont vulnérables à une faille d'injection SQL lors du processus d'ajout d'utilisateurs. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire, modifier ou supprimer des informations sensibles de la base de données, et potentiellement prendre le contrôle total du système. Comme aucun accès préalable ni interaction de l'utilisateur n'est requis, cette attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Flamingo (aka FlamingoIM) through 2020-09-29 has a SQL injection vulnerability in UserManager::addUser.