CVE-2020-24030
Açıklama
ForLogic Qualiex v1 ve v3 zayıf belirteç (token) sona erme süresine sahiptir. Bu durum, belirteçlerin yeniden kullanımı yoluyla kimlik doğrulaması yapılmamış uzaktan yetki yükseltmeye ve hassas verilere erişime olanak tanır. NOT: 2025-10-14 tarihi itibarıyla Tedarikçi, bunun "mevcut uygulamada istismar edilemez" olduğu görüşündedir. Belirteçler uygun şekilde sona erdirilmekte, geçersiz kılınmakta ve oturum bağlamına bağlanmaktadır. Geçerliliğini uzatmak için belirteç yükünü değiştirme girişimleri sunucu tarafındaki doğrulamayı etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forlogic qualiex | 1.0, 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.