Navigation
← Menace / CVE-2024-24919
CVE-2024-24919 Élevée Ransomware

Check Point Quantum Security Gateways Information Disclosure Vulnerability.

Check Point · Quantum Security Gateways

Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
8.6
CVSS v3.1
Ajoutée au KEV
30 mai 2024
échéance CISA · 20 juin 2024
Description

Check Point Quantum Security Gateways contain an unspecified information disclosure vulnerability. The vulnerability potentially allows an attacker to access information on Gateways connected to the internet, with IPSec VPN, Remote Access VPN or Mobile Access enabled. This issue affects several product lines from Check Point, including CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways, and Quantum Spark Appliances.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses
CWE-200 · Exposition d’informations sensibles
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Automatisable
Oui
Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)
[MàJ] Vulnérabilité dans les produits Check Point (30 mai 2024) CERTFR-2024-ALE-008
Autres vulnérabilités exploitées · Check Point
CVE-2026-93616 92% CVE-2026-50751 85% CVE-2026-85102 54% CVE-2026-16232 4%
NVD ↗ CVE.org ↗ CISA KEV ↗