Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2024-24919

TLP:CLEAR

Check Point Quantum Security Gateways informationsoffentliggørelse-sårbarhed

Check Point Quantum Security Gateways indeholder en uspecificeret informationsoffentliggørelse-sårbarhed. Sårbarheden tillader potentielt en angriber at få adgang til informationer på Gateways forbundet til internettet, med IPSec VPN, Remote Access VPN eller Mobile Access aktiveret. Dette problem påvirker flere produktlinjer fra Check Point, herunder CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways og Quantum Spark Appliances.

Fakta

  • Leverandør: Check Point
  • Produkt: Quantum Security Gateways
  • CVSS: 8.6
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 100 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 30. maj 2024
  • Første kendte udnyttelse: 30. maj 2024
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 20. juni 2024
  • Svaghed: CWE-200
  • Første gang set af Risk Letters: 30. maj 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering