Flamingoim · Flamingo · CVE-2020-35284
**Nome do software vulnerável e versões afetadas**
Flamingo (também conhecido como FlamingoIM) até 29/09/2020
**Descrição**
A vulnerabilidade permite a traversal de diretórios ../. Isso é possível porque a única parte imprevisível de uma solicitação de transferência de arquivos, o cálculo do MD5, ocorre no lado do cliente. Como o código-fonte do produto está disponível, os detalhes do cálculo podem ser facilmente determinados, possibilitando a traversal.
**Recomendações**
Para o Flamingo (também conhecido como FlamingoIM) até 29/09/2020, considere restringir as solicitações de transferência de arquivos até que uma correção esteja disponível. Como solução temporária, evite usar o cálculo MD5 para solicitações de transferência de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.