CVE-2020-24028

---

[Beschreibung]

ForLogic Qualiex v1 und v3 erlaubt es jedem authentifizierten Kunden, eine Privilegieneskalation über Benutzererstellungen, Passwortänderungen oder Benutzerberechtigungsaktualisierungen zu erreichen.

---

[Wichtige Daten]

• Ankündigung (an den Anbieter): 2020-07-12
• Datum der öffentlichen Offenlegung: 2020-08-31

---

[Schwachstellentyp]

Unsichere Berechtigungen

---

[Anbieter des Produkts]

ForLogic

---

[Betroffene Produktcodebasis]

• Qualiex - v1
• Qualiex - v3
• Andere Versionen können betroffen sein, insbesondere aus derselben Familie (noch nicht getestet)

---

[Betroffene Komponente]

Qualiex

---

[Angriffstyp]

Remote

---

[Auswirkung Privilegieneskalation]

Ja

---

[Auswirkung Informationsoffenlegung]

Ja

---

[Angriffsvektoren]

Authentifizierte Berechtigungsumgehung ermöglicht Passwortänderungen, Benutzererstellung und Privilegieneskalation bei der Aktualisierung von Benutzerinformationen

---

[Hat der Anbieter die Schwachstelle bestätigt oder anerkannt?]

Ja

---

[Entdecker]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) und Hesron Hori (R&D UnderProtection) und @redteambrasil

---

[Dank an]

Forlogic – das Informationssicherheitsteam des Anbieters, das an einer koordinierten Offenlegung mitgewirkt hat

---

[Referenz]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028