CVE-2020-24028

---

[설명]

ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있습니다.

---

[중요 날짜]

• 공급업체 통보: 2020-07-12
• 공개 날짜: 2020-08-31

---

[취약점 유형]

안전하지 않은 권한

---

[제품 공급업체]

ForLogic

---

[영향을 받는 제품 코드 베이스]

• Qualiex - v1
• Qualiex - v3
• 기타 버전도 영향을 받을 수 있으며, 특히 동일 제품군에서 (아직 테스트되지 않음)

---

[영향을 받는 구성 요소]

Qualiex

---

[공격 유형]

원격

---

[권한 상승 영향]

예

---

[정보 공개 영향]

예

---

[공격 벡터]

인증된 권한 우회를 통해 비밀번호 변경, 사용자 생성 및 사용자 정보 업데이트 시 권한 상승이 가능합니다.

---

[공급업체가 취약점을 확인 또는 인정했습니까?]

예

---

[발견자]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) 및 Hesron Hori (R&D UnderProtection)

---

[감사 인사]

Forlogic - 공급업체의 정보 보안 팀, 협력하여 공동 공개에 기여함

---

[참고]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028