CVE-2020-24030

---

[الوصف]

تعاني ForLogic Qualiex في الإصدارين v1 وv3 من ضعف في انتهاء صلاحية الرمز المميز (token). يتيح ذلك تصعيد الامتيازات عن بُعد دون مصادقة والوصول إلى البيانات الحساسة عبر إعادة استخدام الرمز المميز.

---

[التواريخ المهمة]

• الإبلاغ (للبائع): 2020-07-12
• تاريخ الإفصاح العام: 2020-08-31

---

[نوع الثغرة الأمنية]

تحكم غير صحيح في الوصول

---

[بائع المنتج]

ForLogic

---

[قاعدة كود المنتج المتأثر]

• Qualiex - v1
• Qualiex - v3
• قد تتأثر إصدارات أخرى، خاصة في العائلة نفسها (لم تُختبر بعد)

---

[المكوّن المتأثر]

Qualiex

---

[نوع الهجوم]

عن بُعد

---

[تأثير تصعيد الامتيازات]

صحيح

---

[تأثير كشف المعلومات]

صحيح

---

[نواقل الهجوم]

يسمح ضعف انتهاء صلاحية رمز التفويض بإعادة استخدامه للحصول على امتيازات والوصول إلى البيانات الحساسة

---

[هل أكد البائع الثغرة الأمنية أو أقرّ بها؟]

صحيح

---

[المكتشف]

Mauricio Santos (R&D UnderProtection)، Claudemir Nunes (R&D UnderProtection) وHesron Hori (R&D UnderProtection)

---

[شكر خاص]

Forlogic - فريق أمن المعلومات لدى البائع الذي تعاون في الإفصاح المنسق

---

[المراجع]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24030