CVE-2020-24030

---

[Descripción]

ForLogic Qualiex v1 y v3 tiene una expiración de token débil. Esto permite la escalada de privilegios remota no autenticada y el acceso a datos sensibles mediante la reutilización de tokens.

---

[Fechas importantes]

• Anuncio (al proveedor): 2020-07-12
• Fecha de divulgación pública: 2020-08-31

---

[Tipo de vulnerabilidad]

Control de acceso incorrecto

---

[Proveedor del producto]

ForLogic

---

[Base de código del producto afectado]

• Qualiex - v1
• Qualiex - v3
• Otras versiones pueden verse afectadas, especialmente en la misma familia (aún no probadas)

---

[Componente afectado]

Qualiex

---

[Tipo de ataque]

Remoto

---

[Impacto: escalada de privilegios]

Verdadero

---

[Impacto: divulgación de información]

Verdadero

---

[Vectores de ataque]

La expiración débil del token de autorización permite su reutilización para obtener privilegios y acceder a datos sensibles

---

[¿El proveedor ha confirmado o reconocido la vulnerabilidad?]

Verdadero

---

[Descubridores]

Mauricio Santos (I+D UnderProtection), Claudemir Nunes (I+D UnderProtection) y Hesron Hori (I+D UnderProtection)

---

[Agradecimientos]

Forlogic - equipo de seguridad de la información del proveedor que colaboró en una divulgación coordinada

---

[Referencia]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24030