CVE-2023-36252 in Flamingo XL

Résumé

par VulDB • 07/06/2026

Un problème dans Ateme Flamingo XL v.3.6.20 et XS v.3.6.5 permet à un attaquant distant authentifié d'exécuter du code arbitraire et de provoquer une déni de service (DoS) via la fonction d'expiration de session.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/06/2023
• Divulgation: 26/06/2023
• Modérer: accepté
• Entrée: VDB-232406
• CPE: prêt
• CWE: CWE-404 (non confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00870
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36252
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36252/