CVE:CVE-2023-36252
CNNVD:CNNVD-202306-1836
Ateme Flamingo XL是Ateme公司的一款应用程序。
Ateme Flamingo XL v.3.6.20 版本和 XS v.3.6.5 版本存在安全漏洞。经过身份验证的远程攻击者利用该漏洞可以执行任意代码并通过会话过期功能导致拒绝服务。
solution:Upgrade ateme flamingo_xl_firmware to a higher version than 3.6.20,and avoid the version 3.6.20; Upgrade ateme flamingo_xs_firmware to a higher version than 3.6.5,and avoid the version 3.6.5