Към съдържанието
Търсене

CVE-2024-24919: checkpoint Check Point Quantum Gateway, Spark Gateway

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 30 май 2024

Атакува се в момента

2 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.

Засегнати продукти

  • checkpoint Check Point Quantum Gateway, Spark Gateway and CloudGuard Network: Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.
  • checkpoint quantum_security_gateway_firmware: r80.40; r81; r81.10; r81.20
  • checkpoint cloudguard_network: r80.40; r81; r81.10; r81.20
  • checkpoint quantum_spark_appliances: r80.40; r81; r81.10; r81.20

Вид слабост

История

  • 28 май 2024 Публикувано

Първоизточници

CVE-2024-24919: checkpoint Check Point Quantum Gateway, Spark Gateway | freedomonline.bg