CVE-2020-24028

---

[Описание]

ForLogic Qualiex v1 и v3 позволяет любому аутентифицированному клиенту повысить привилегии через создание пользователей, изменение паролей или обновление разрешений пользователей.

---

[Важные даты]

• Уведомление (продавцу): 2020-07-12
• Дата публичного раскрытия: 2020-08-31

---

[Тип уязвимости]

Небезопасные разрешения

---

[Производитель продукта]

ForLogic

---

[База кода затронутого продукта]

• Qualiex - v1
• Qualiex - v3
• Другие версии могут быть затронуты, особенно из того же семейства (не проверено)

---

[Затронутый компонент]

Qualiex

---

[Тип атаки]

Удалённая

---

[Повышение привилегий]

Да

---

[Раскрытие информации]

Да

---

[Векторы атаки]

Обход аутентифицированных разрешений позволяет изменять пароли, создавать пользователей и повышать привилегии при обновлении информации о пользователе

---

[Подтвердил ли производитель уязвимость?]

Да

---

[Обнаружили]

Маурисио Сантос (R&D UnderProtection), Клаудемир Нуньес (R&D UnderProtection) и Херсон Хори (R&D UnderProtection)

---

[Благодарности]

Forlogic - команда информационной безопасности производителя, сотрудничавшая в координированном раскрытии

---

[Ссылки]

• https://www.underprotection.com.br
• https://forlogic.net
• https://qualiex.com
• https://github.com/underprotection/CVE-2020-24028