CVE-2020-24030

CVE-2020-24030 설명 ForLogic Qualiex v1 및 v3에는 취약한 토큰 만료 방식이 있습니다. 이로 인해 인증되지 않은 원격 공격자가 토큰 재사용을 통해 권한을 상승시키고 민감한 데이터에 접근할 수 있습니다. 중요 날짜 공급업체 통지: 2020-07-12 공개 발표 날짜: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직...