CVE-2020-24029

---

[विवरण]

ForLogic Qualiex v1 और v3 में अप्रमाणित पासवर्ड परिवर्तनों के कारण, एक साधारण अनुरोध के माध्यम से ग्राहक और व्यवस्थापक अनुमतियों और डेटा तक पहुंचा जा सकता है।

---

[महत्वपूर्ण तिथियाँ]

• घोषणा (विक्रेता को): 2020-07-12
• सार्वजनिक प्रकटीकरण तिथि: 2020-08-31

---

[भेद्यता प्रकार]

गलत पहुंच नियंत्रण

---

[उत्पाद का विक्रेता]

ForLogic

---

[प्रभावित उत्पाद कोड आधार]

• Qualiex - v1
• Qualiex - v3
• अन्य संस्करण प्रभावित हो सकते हैं, विशेषकर उसी परिवार में (अभी तक परीक्षण नहीं किया गया)

---

[प्रभावित घटक]

Qualiex

---

[हमले का प्रकार]

दूरस्थ

---

[प्रभाव विशेषाधिकार वृद्धि]

सत्य

---

[प्रभाव सूचना प्रकटीकरण]

सत्य

---

[हमले के वेक्टर]

अप्रमाणित पासवर्ड परिवर्तन बिना किसी विशेष आवश्यकता के सार्वजनिक रूप से उपलब्ध हैं (केवल सही अनुरोध)

---

[क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?]

सत्य

---

[खोजकर्ता]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) और Hesron Hori (R&D UnderProtection)

---

[धन्यवाद]

Forlogic - विक्रेता की सूचना सुरक्षा टीम जिसने समन्वित प्रकटीकरण में सहयोग किया

---

[संदर्भ]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24029