- Aktif istismar
- CWE-200
CVE-2024-24919
Check Point Security Gateway'lerinde bilgi ifşası zafiyeti
checkpoint Check Point Quantum Gateway, Spark Gateway and CloudGuard Network
- Yayımlandı
- Güncellendi
- 5 Ağu 2026
- Açık yaşı
- 882 gün
- Kaydı açan
- checkpoint
ÖzetTürkçe
Remote Access VPN veya Mobile Access Software Blades özellikleri etkinleştirilmiş ve internete bağlanmış Check Point Security Gateway'lerinde, bir saldırganın belirli bilgileri okumasına olanak tanıyabilecek bir zafiyet bulunmaktadır. Bu zafiyeti giderecek bir güvenlik düzeltmesi mevcuttur.
Kaynaktaki açıklama (İngilizce)
Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| checkpoint Check Point Quantum Gateway, Spark Gateway and CloudGuard Network | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.