Aktywnie wykorzystywana w atakach
Check Point Quantum Security Gateways Information Disclosure Vulnerability
Check Point - Quantum Security Gateways · Figuruje w katalogu CISA KEV od 2024-05-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-24919
WysokieCVSS 8.6KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Check Point Security Gateways, która może pozwolić atakującemu na odczytanie pewnych informacji, gdy brama jest podłączona do internetu i ma włączone Remote Access VPN lub Mobile Access Software Blades. Dostępna jest poprawka bezpieczeństwa.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, co może prowadzić do naruszenia poufności danych. Zaleca się szybkie zastosowanie poprawki.
Rekomendacja
Zastosuj dostępną poprawkę bezpieczeństwa od Check Point i ogranicz ekspozycję bram na internet.
Oryginalny opis (angielski, źródło NVD)
Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.