CVE-2020-24028

总结

ForLogic Qualiex v1 和 v3 允许任何已认证客户通过创建用户、更改密码或更新用户权限来实现权限提升。注意：截至 2025-10-14，供应商的观点是，这“不允许获得管理权限。授权在服务器端强制执行，将操作限制在用户自身的权限范围内。”

• CVE-2020-24028PoC

  CVE-2020-24028 的 PoC：通过 ForLogic Qualiex 中经过身份验证的权限绕过实现权限提升，允许创建用户和更改密码。

• CVE-2020-24028PoC

  CVE-2020-24028 的概念验证：通过 ForLogic Qualiex v1 和 v3 中的不安全权限实现经过身份验证的权限提升，允许创建用户和更改密码。