CVE-2023-36252 in Flamingo XL

Sumário

de VulDB • 31/05/2026

Um problema no Ateme Flamingo XL v.3.6.20 e XS v.3.6.5 permite que um atacante remoto autenticado execute código arbitrário e cause uma negação de serviço (DoS) por meio da função de expiração de sessão.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/06/2023
• Divulgação: 26/06/2023
• Moderação: aceite
• Entrada: VDB-232406
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00870
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36252
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36252/