CVE-2024-24919
Permettant potentiellement à un attaquant de lire certaines informations sur Check Point Security Gateways une fois connectés à internet et activés avec remote Access VPN ou Mobile Access Software Blades. Un correctif de sécurité atténuant cette vulnérabilité est disponible.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 30 mai 2024
- Les agences fédérales américaines doivent la corriger avant le 20 juin 2024 (BOD 22-01)
- Attaquée 2 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 22 oct. 2026 21 oct. 2026 20 oct. 2026 19 oct. 2026 7 oct. 2026 3 oct. 2026
Score CVSS8.6 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NType de faiblesse (CWE)CWE-200
Éditeurscheckpoint
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| checkpoint | quantum spark firmware | r80.40 |
| checkpoint | quantum spark | - |
| checkpoint | quantum security gateway firmware | r80.40 |
| checkpoint | quantum security gateway | - |
| checkpoint | cloudguard network security | r80.40 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.