Към съдържанието
Търсене

CVE-2025-8304: checkpoint Identity Agent, изтичане на данни

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server.

Засегнати продукти

  • checkpoint Identity Agent: Check Point Identity Agent Multi User Host Agent under version 81.084.0000

Вид слабост

История

  • 22 декември 2025 Публикувано

Други уязвимости в checkpoint Identity Agent

Първоизточници

CVE-2025-8304: checkpoint Identity Agent, изтичане на данни | freedomonline.bg