CVE-2020-24028
ForLogic Qualiex v1 और v3 किसी भी प्रमाणित ग्राहक को उपयोगकर्ता निर्माण, पासवर्ड परिवर्तन, या उपयोगकर्ता अनुमति अद्यतन के माध्यम से विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है। ध्यान दें: 2025-10-14 तक, आपूर्तिकर्ता का दृष्टिकोण...
- प्रकाशित
- 2 सित॰ 2020
- अद्यतन
- 14 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 82.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# ForLogic Qualiex v1 और v3 किसी भी प्रमाणित ग्राहक को उपयोगकर्ता निर्माण, पासवर्ड परिवर्तन, या उपयोगकर्ता अनुमति अद्यतन के माध्यम से विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है। ध्यान दें: 2025-10-14 तक, आपूर्तिकर्ता का दृष्टिकोण यह है कि यह "प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति नहीं देता है। प्राधिकरण सर्वर-साइड पर लागू किया जाता है, जो कार्यों को उपयोगकर्ता के स्वयं के अनुमति दायरे तक सीमित करता है।"
स्रोत
CVE-2020-24028 के लिए PoC: ForLogic Qualiex में प्रमाणित अनुमति बाईपास के माध्यम से विशेषाधिकार वृद्धि, जो उपयोगकर्ता निर्माण और पासवर्ड परिवर्तन की अनुमति देता है।
CVE-2020-24028 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: ForLogic Qualiex v1 और v3 में असुरक्षित अनुमतियों के माध्यम से प्रमाणित विशेषाधिकार वृद्धि, जिससे उपयोगकर्ता निर्माण और पासवर्ड परिवर्तन संभव हो जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।