CVE-2024-24919
Permitiendo potencialmente a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con remote Access VPN o Mobile Access Software Blades. Hay disponible una corrección de seguridad que mitiga esta vulnerabilidad.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 30 may 2024
- Las agencias federales de EE. UU. deben corregirla antes del 20 jun 2024 (BOD 22-01)
- Atacada 2 días antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 22 oct 2026 21 oct 2026 20 oct 2026 19 oct 2026 7 oct 2026 3 oct 2026
Puntuación CVSS8.6 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NTipo de debilidad (CWE)CWE-200
Fabricantescheckpoint
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| checkpoint | quantum spark firmware | r80.40 |
| checkpoint | quantum spark | - |
| checkpoint | quantum security gateway firmware | r80.40 |
| checkpoint | quantum security gateway | - |
| checkpoint | cloudguard network security | r80.40 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.