CVE-2024-24919
Ermöglicht potenziell einem Angreifer, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit remote Access VPN oder Mobile Access Software Blades aktiviert sind. Ein Security-Fix, der diese Schwachstelle mindert, ist verfügbar.
Aktiv ausgenutzt
- Seit dem 30.05.2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 20.06.2024 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 22.10.2026 21.10.2026 20.10.2026 19.10.2026 07.10.2026 03.10.2026
CVSS-Score8.6 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-200
Herstellercheckpoint
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| checkpoint | quantum spark firmware | r80.40 |
| checkpoint | quantum spark | - |
| checkpoint | quantum security gateway firmware | r80.40 |
| checkpoint | quantum security gateway | - |
| checkpoint | cloudguard network security | r80.40 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.