Flamingoim Project

Flamingoim

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-35284

Exploit
  • EPSS 0.43%
  • Veröffentlicht 26.12.2020 06:15:12
  • Zuletzt bearbeitet 21.11.2024 05:27:09

Flamingo (aka FlamingoIM) through 2020-09-29 allows ../ directory traversal because the only ostensibly unpredictable part of a file-transfer request is an MD5 computation; however, this computation occurs on the client side, and the computation deta...