CVE-2020-24028

---

[Descrizione]

ForLogic Qualiex v1 e v3 consente a qualsiasi cliente autenticato di ottenere un'escalation dei privilegi tramite la creazione di utenti, la modifica delle password o l'aggiornamento dei permessi utente.

---

[Date importanti]

• Annuncio (al fornitore): 2020-07-12
• Data di divulgazione pubblica: 2020-08-31

---

[Tipo di vulnerabilità]

Permessi non sicuri

---

[Fornitore del prodotto]

ForLogic

---

[Base del codice prodotto interessato]

• Qualiex - v1
• Qualiex - v3
• Altre versioni potrebbero essere interessate, in particolare nella stessa famiglia (non ancora testate)

---

[Componente interessato]

Qualiex

---

[Tipo di attacco]

Remoto

---

[Impatto sull'escalation dei privilegi]

True

---

[Impatto sulla divulgazione di informazioni]

True

---

[Vettori di attacco]

Il bypass dei permessi autenticato consente la modifica delle password, la creazione di utenti e l'escalation dei privilegi nell'aggiornamento delle informazioni dell'utente

---

[Il fornitore ha confermato o riconosciuto la vulnerabilità?]

True

---

[Scopritore]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) e Hesron Hori (R&D UnderProtection) e @redteambrasil

---

[Ringraziamenti a]

Forlogic - Il team di sicurezza informatica del fornitore che ha collaborato a una divulgazione coordinata

---

[Riferimento]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028