CVE-2020-24030

CVE-2020-24030 描述 ForLogic Qualiex v1 和 v3 存在令牌过期机制薄弱的问题。这允许远程未认证攻击者通过令牌重用进行权限提升并访问敏感数据。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 访问控制不当 产品供应商 ForLogic 受影响产品代码库 Qualiex - v1 Qualiex - v3 其他版本也可能受影响，尤其是同一系列（尚未测试） 受影响组件 Qualiex 攻击类型 远程 权限提升影响 是 信息泄露影响 是 攻击向量 授权令牌过期机制薄弱，允许重用令牌以获取权限并访问敏感数据...