redteambrasil/cve-2020-24029ForLogic Qualiex v1 और v3 में एक बिना प्रमाणीकरण वाली पासवर्ड परिवर्तन भेद्यता का विस्तृत खुलासा, जो दूरस्थ विशेषाधिकार वृद्धि और सूचना प्रकटीकरण को सक्षम बनाता है।
ForLogic Qualiex v1 और v3 में बिना प्रमाणीकरण के पासवर्ड परिवर्तन के कारण, ग्राहक और व्यवस्थापक अनुमतियाँ तथा डेटा को एक साधारण अनुरोध के माध्यम से एक्सेस किया जा सकता है।
गलत अभिगम नियंत्रण
ForLogic
Qualiex
दूरस्थ
सत्य
सत्य
बिना प्रमाणीकरण के पासवर्ड परिवर्तन बिना किसी विशेष आवश्यकता के सार्वजनिक रूप से उपलब्ध हैं (केवल सही अनुरोध)
सत्य
Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) और Hesron Hori (R&D UnderProtection)
Forlogic - विक्रेता की सूचना सुरक्षा टीम जिन्होंने समन्वित प्रकटीकरण में सहयोग किया
