CVE-2020-24030
ForLogic Qualiex الإصداران v1 وv3 يعانيان من ضعف في انتهاء صلاحية الرموز (token expiration). وهذا يسمح بتصعيد الامتيازات عن بُعد دون مصادقة والوصول إلى...
- تم النشر
- 02/09/2020
- محدث
- 14/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ForLogic Qualiex الإصداران v1 وv3 يعانيان من ضعف في انتهاء صلاحية الرموز (token expiration). وهذا يسمح بتصعيد الامتيازات عن بُعد دون مصادقة والوصول إلى بيانات حساسة عبر إعادة استخدام الرموز. ملاحظة: اعتبارًا من 2025-10-14، وجهة نظر المورّد هي أن هذا "غير قابل للاستغلال في التنفيذ الحالي. يتم انتهاء صلاحية الرموز وإبطالها وربطها بسياق الجلسة بشكل صحيح. محاولات تعديل حمولة الرمز لتمديد صلاحيته لا تؤثر على التحقق من جانب الخادم."
المصادر
الكشف عن CVE-2020-24030: ضعف انتهاء صلاحية الرمز المميز في ForLogic Qualiex مما يتيح تصعيد الامتيازات عن بُعد والوصول إلى البيانات الحساسة عبر إعادة استخدام الرمز المميز.
إثبات المفهوم لـ CVE-2020-24030: انتهاء صلاحية رمز مميز ضعيف في ForLogic Qualiex v1/v3 مما يتيح تصعيد الامتيازات عن بعد دون مصادقة والوصول إلى البيانات الحساسة عبر إعادة استخدام الرمز المميز.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.