Check Point Quantum Security Gateways sérülékenysége
Angol cím: Check Point Quantum Security Gateways vulnerability
Publikálás dátuma: 2024.05.28.
Utolsó módosítás dátuma: 2024.05.31.
Leírás
Az információ leleplezése: szándékos, vagy nem szándékos nyilvánosságra hozatala az információnak egy olyan személy részére aki nincs felhatalmazva annak megismerésére.
Leírás forrása: CWE-200Elemzés leírás
Eredeti nyelven: Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.
Elemzés leírás forrása: CVE-2024-24919Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 8.6 (Magas)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Impact Score: 4.0
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None
Sérülékeny szoftverek
CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Version
R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20