CVE-2024-24919

Adatlap

CVE: CVE-2024-24919
EUVD: EUVD-2024-22282
Eszköztípus: IT
Publikálva: 2024. 05. 28. 20:22
Frissítve: 2026. 08. 05. 05:55
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-200

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.

Érintett termékek

Check Point Quantum Gateway, Spark Gateway and CloudGuard Network checkpoint Verziók: Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.
quantum_security_gateway_firmware checkpoint Verziók: r80.40; r81; r81.10; r81.20
cloudguard_network checkpoint Verziók: r80.40; r81; r81.10; r81.20
quantum_spark_appliances checkpoint Verziók: r80.40; r81; r81.10; r81.20

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 99,98%
Kihasználtság: Aktív
Kihasználás óta: 2024. 05. 30.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.