CVE-2020-24030

---

[Description]

ForLogic Qualiex v1 et v3 présente une expiration de jeton faible. Cela permet à un attaquant distant non authentifié d'obtenir une élévation de privilèges et d'accéder à des données sensibles via la réutilisation du jeton.

---

[Dates importantes]

• Annonce (au fournisseur) : 2020-07-12
• Date de divulgation publique : 2020-08-31

---

[Type de vulnérabilité]

Contrôle d'accès incorrect

---

[Vendeur du produit]

ForLogic

---

[Base de code du produit concerné]

• Qualiex - v1
• Qualiex - v3
• D'autres versions peuvent être concernées, en particulier dans la même famille (non testées pour le moment)

---

[Composant concerné]

Qualiex

---

[Type d'attaque]

À distance

---

[Impact : élévation de privilèges]

Vrai

---

[Impact : divulgation d'informations]

Vrai

---

[Vecteurs d'attaque]

Une expiration faible du jeton d'autorisation permet sa réutilisation pour obtenir des privilèges et accéder à des données sensibles

---

[Le fournisseur a-t-il confirmé ou reconnu la vulnérabilité ?]

Vrai

---

[Découvreurs]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) et Hesron Hori (R&D UnderProtection)

---

[Remerciements à]

Forlogic - L'équipe de sécurité de l'information du fournisseur qui a collaboré à une divulgation coordonnée

---

[Références]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24030