یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.
زیاد بهره‌برداری واقعی گزارش شده مرتبط با باج‌افزار CVSS 8.6 EPSS 100.0% اولویت 92/100

CVE-2024-24919— Check Point Quantum Security Gateways Information Disclosure Vulnerability

Check Point Quantum Security Gateways contain an unspecified information disclosure vulnerability. The vulnerability potentially allows an attacker to access information on Gateways connected to the internet, with IPSec VPN, Remote Access VPN or Mobile Access enabled. This issue affects several product lines from Check Point, including CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways, and Quantum Spark Appliances.

انتشار: 2024-05-28 19:15 آخرین مشاهده داده: 2026-08-07 16:45 2 منبع · 2 رسمیاعتماد خوب · 69/100
اولویت VulnWatch 92/100 ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS 8.6 / 100.0% شدت فنی / احتمال بهره‌برداری
کیفیت داده 71/100 کیفیت خوب · اعتماد خوب
تازگی داده قدیمی قدیمی‌تر از ۳۰ روز · 2 منبع
راهنمای اقدام

الان چه کاری باید انجام شود؟

اقدام فوری / بررسی سریع
بهره‌برداری واقعیاین CVE در CISA KEV ثبت شده است؛ مواجهه و نسخه نصب‌شده را سریع بررسی کنید.
EPSS 100.0%احتمال بهره‌برداری نسبی بالاست؛ اولویت بررسی را افزایش دهید.
کیفیت داده 71/100کیفیت خوب · 2 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority96
KEV / بهره‌برداری شناخته‌شدهشدت بالاEPSS بسیار بالاراهکار اجرایی موجود
01

خلاصه آسیب‌پذیری

Check Point Quantum Security Gateways contain an unspecified information disclosure vulnerability. The vulnerability potentially allows an attacker to access information on Gateways connected to the internet, with IPSec VPN, Remote Access VPN or Mobile Access enabled. This issue affects several product lines from Check Point, including CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways, and Quantum Spark Appliances.
✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.
◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
69/100
اعتماد خوب اعتماد داده 71/100 کیفیت خوب داده قدیمی وضعیت تازگی قدیمی‌تر از ۳۰ روز تازگی مشاهده 100/100 کامل‌بودن · کامل 69/100 پوشش منابع 2 منبع مرتبط 2 رسمی · 0 سطح ۱ 0 اختلاف بین منابع 0 خلأ کیفیت
NVD رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
CISA Known Exploited Vulnerabilities رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
2024-05-30
CISA Known Exploited Vulnerabilities رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
↗