CVE-2024-24919

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 1.000 · 100. PerzentilExploit · funktionalDEEUJPNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 57 exploits · funktional

Likely / severe?

100.0% (100th) EPSS

CVSS 8.6 · high

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2024-05-30beheben bis 2024-06-20

erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

Check Point Quantum Security Gateways Information Disclosure Vulnerability

Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 4

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nsecondary · cve@checkpoint.comAusnutzbarkeit 3.9 · Auswirkung 4

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-200USCWE-200US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

Exploits (57)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/gather/checkpoint_gateway_fileread_cve_2024_24919Check Point Security Gateway Arbitrary File Readfunktional · metasploit
0nin0hanz0/CVE-2024-24919-PoC0nin0hanz0/CVE-2024-24919-PoCPoC · poc_in_github
0xYumeko/CVE-2024-249190xYumeko/CVE-2024-24919PoC · poc_in_github
0xans/CVE-2024-249190xans/CVE-2024-24919PoC · poc_in_github
0xkalawy/CVE-2024-249190xkalawy/CVE-2024-24919PoC · poc_in_github
AhmedMansour93/Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-🔍 Just wrapped up an incident report on a Phishing Alert (Event ID 257, SOC282). Enhancing my expertise in email threat detection and response! 🚨 #Cybersecurity #SOCAnalyst #LetsDefendPoC · poc_in_github

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Check Point Security Gatewayalle Versionencert_bundDEcpe:/h:checkpoint:security_gateway:-
checkpoint Check Point Quantum Gateway, Spark Gateway and CloudGuard Network≤ Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.enisa_euvdEU
Check Point Software Technologies Ltd. Check Point Quantum Gateway≤ R81.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Quantum Gateway≤ R80.40fstec_bduRU
Check Point Software Technologies Ltd. Check Point Quantum Gateway≤ R81fstec_bduRU
Check Point Software Technologies Ltd. Check Point Quantum Gateway≤ R81.10fstec_bduRU
Check Point Software Technologies Ltd. Check Point Spark≤ R80.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Spark≤ R81.10fstec_bduRU
Check Point Software Technologies Ltd. CloudGuard Network≤ R80.40fstec_bduRU
Check Point Software Technologies Ltd. CloudGuard Network≤ R81fstec_bduRU
Check Point Software Technologies Ltd. CloudGuard Network≤ R81.10fstec_bduRU
Check Point Software Technologies Ltd. CloudGuard Network≤ R81.20fstec_bduRU
check_point_quantum_gateway_and_spark_gateway_and_cloudguard_networkalle Versionenncsc_nlNLcpe:2.3:a:checkpoint:check_point_quantum_gateway_and_spark_gateway_and_cloudguard_network:check_point_quantum_gateway_and_cloudguard_network_versions_r81.20__r81.10__r81__r80.40_and_check_point_spark_versions_r81.10__r80.20.:*:*:*:*:*:*:*
checkpoint cloudguard network security= r80.40nvdUScpe:2.3:a:checkpoint:cloudguard_network_security:*:*:*:*:*:*:*:*
checkpoint cloudguard network security= r81nvdUScpe:2.3:a:checkpoint:cloudguard_network_security:*:*:*:*:*:*:*:*
checkpoint cloudguard network security= r81.10nvdUScpe:2.3:a:checkpoint:cloudguard_network_security:*:*:*:*:*:*:*:*
checkpoint cloudguard network security= r81.20nvdUScpe:2.3:a:checkpoint:cloudguard_network_security:*:*:*:*:*:*:*:*
checkpoint quantum security gateway firmware= r80.40nvdUScpe:2.3:o:checkpoint:quantum_security_gateway_firmware:*:*:*:*:*:*:*:*
checkpoint quantum security gateway firmware= r81nvdUScpe:2.3:o:checkpoint:quantum_security_gateway_firmware:*:*:*:*:*:*:*:*
checkpoint quantum security gateway firmware= r81.10nvdUScpe:2.3:o:checkpoint:quantum_security_gateway_firmware:*:*:*:*:*:*:*:*

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0238Kwetsbaarheid verholpen in Check Point VPN productenNL2024-05-30csaf · ncsc_nlNL
Check Point heeft een kwetsbaarheid verholpen in Quantum Gateway VPN systemen. Check Point meldt actieve pogingen tot misbruik waar te nemen.
WID-SEC-W-2024-1261Check Point Security Gateway: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2024-05-30csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Gateway ausnutzen, um Informationen offenzulegen.
JVNDB-2024-004623JVN iPedia advisory JVNDB-2024-0046232024-10-24vendor · jvndbJP

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd jvndb NVD CVE.org MITRE

veröffentlicht 2024-05-28geändert 2026-08-05

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan