CVE-2020-24028

---

[Descrição]

ForLogic Qualiex v1 e v3 permite que qualquer cliente autenticado obtenha escalonamento de privilégios por meio de criação de usuários, alterações de senha ou atualizações de permissões de usuário.

---

[Datas Importantes]

• Anúncio (ao fornecedor): 2020-07-12
• Data de divulgação pública: 2020-08-31

---

[Tipo de Vulnerabilidade]

Permissões Inseguras

---

[Fornecedor do Produto]

ForLogic

---

[Base de Código do Produto Afetado]

• Qualiex - v1
• Qualiex - v3
• Outras versões podem ser afetadas, especialmente na mesma família (ainda não testadas)

---

[Componente Afetado]

Qualiex

---

[Tipo de Ataque]

Remoto

---

[Impacto Escalonamento de Privilégios]

Verdadeiro

---

[Impacto Divulgação de Informações]

Verdadeiro

---

[Vetores de Ataque]

A bypass de permissões autenticado permite alterações de senha, criação de usuários e escalonamento de privilégios na atualização de informações do usuário

---

[O fornecedor confirmou ou reconheceu a vulnerabilidade?]

Verdadeiro

---

[Descobridor]

Mauricio Santos (R&D UnderProtection), Claudemir Nunes (R&D UnderProtection) e Hesron Hori (R&D UnderProtection) e @redteambrasil

---

[Agradecimentos]

Forlogic - Equipe de Segurança da Informação do fornecedor, que colaborou para uma divulgação coordenada

---

[Referência]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028