underprotection/cve-2020-24028CVE-2020-24028 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: ForLogic Qualiex v1 और v3 में असुरक्षित अनुमतियों के माध्यम से प्रमाणित विशेषाधिकार वृद्धि, जिससे उपयोगकर्ता निर्माण और पासवर्ड परिवर्तन संभव हो जाता है।
ForLogic Qualiex v1 और v3 किसी भी प्रमाणित ग्राहक को उपयोगकर्ता निर्माण, पासवर्ड परिवर्तन, या उपयोगकर्ता अनुमति अद्यतन के माध्यम से विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है।
असुरक्षित अनुमतियाँ
ForLogic
Qualiex
दूरस्थ
सत्य
सत्य
प्रमाणित अनुमति बाईपास पासवर्ड परिवर्तन, उपयोगकर्ता निर्माण और उपयोगकर्ता की जानकारी अपडेट पर विशेषाधिकार वृद्धि की अनुमति देता है।
सत्य
Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) और Hesron Hori (R&D UnderProtection)
Forlogic - विक्रेता की सूचना सुरक्षा टीम जिसने समन्वित प्रकटीकरण में सहयोग किया।
