CVE-2020-24028

---

[विवरण]

ForLogic Qualiex v1 और v3 किसी भी प्रमाणित ग्राहक को उपयोगकर्ता निर्माण, पासवर्ड परिवर्तन, या उपयोगकर्ता अनुमति अद्यतन के माध्यम से विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है।

---

[महत्वपूर्ण तिथियाँ]

• घोषणा (विक्रेता को): 2020-07-12
• सार्वजनिक प्रकटीकरण तिथि: 2020-08-31

---

[भेद्यता प्रकार]

असुरक्षित अनुमतियाँ

---

[उत्पाद का विक्रेता]

ForLogic

---

[प्रभावित उत्पाद कोड आधार]

• Qualiex - v1
• Qualiex - v3
• अन्य संस्करण प्रभावित हो सकते हैं, विशेष रूप से उसी परिवार में (अभी तक परीक्षण नहीं किया गया)

---

[प्रभावित घटक]

Qualiex

---

[हमले का प्रकार]

दूरस्थ

---

[विशेषाधिकार वृद्धि का प्रभाव]

सत्य

---

[सूचना प्रकटीकरण का प्रभाव]

सत्य

---

[हमले के वेक्टर]

प्रमाणित अनुमति बाईपास पासवर्ड परिवर्तन, उपयोगकर्ता निर्माण और उपयोगकर्ता की जानकारी अपडेट पर विशेषाधिकार वृद्धि की अनुमति देता है।

---

[क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार की है?]

सत्य

---

[खोजकर्ता]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) और Hesron Hori (R&D UnderProtection)

---

[धन्यवाद]

Forlogic - विक्रेता की सूचना सुरक्षा टीम जिसने समन्वित प्रकटीकरण में सहयोग किया।

---

[संदर्भ]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028