CVE-2020-24030

---

[Descrizione]

ForLogic Qualiex v1 e v3 ha una scadenza del token debole. Ciò consente l'escalation dei privilegi in remoto senza autenticazione e l'accesso a dati sensibili tramite il riutilizzo del token.

---

[Date importanti]

• Annuncio (al fornitore): 2020-07-12
• Data di divulgazione pubblica: 2020-08-31

---

[Tipo di vulnerabilità]

Controllo degli accessi errato

---

[Fornitore del prodotto]

ForLogic

---

[Base del codice prodotto interessato]

• Qualiex - v1
• Qualiex - v3
• Altre versioni potrebbero essere interessate, soprattutto nella stessa famiglia (non ancora testate)

---

[Componente interessato]

Qualiex

---

[Tipo di attacco]

Remoto

---

[Impatto: Escalation dei privilegi]

Vero

---

[Impatto: Divulgazione di informazioni]

Vero

---

[Vettori di attacco]

La scadenza debole del token di autorizzazione consente il riutilizzo per ottenere privilegi e accedere a dati sensibili

---

[Il fornitore ha confermato o riconosciuto la vulnerabilità?]

Vero

---

[Scopritore]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) e Hesron Hori (R&D UnderProtection)

---

[Ringraziamenti]

Forlogic - Il team di sicurezza informatica del fornitore che ha collaborato a una divulgazione coordinata

---

[Riferimenti]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24030