跳到主要内容

高危

Check Point Quantum Security Gateways信息泄露漏洞

2024-05-28 18:22:19 公开 ，2026-08-05 05:07:37 更新

  • CISA KEV
  • 关键漏洞
  • 勒索软件漏洞
  • APT漏洞
  • 无需认证
  • 远程
  • 公开PoC
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-200 （Exposure of Sensitive Information to an Unauthorized Actor）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-05-30 08:00:00

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CVSS v3 风险值
8.6
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
其他
漏洞描述
Check Point Quantum Security Gateways包含一个未指定的信息泄露漏洞。该漏洞可能允许攻击者在启用IPSec VPN、远程访问VPN或移动访问的情况下读取连接到互联网的网关上的敏感信息。此问题影响Check Point的多个产品线，包括CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways和Quantum Spark Appliance。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅sk182336。参考链接： https://support.checkpoint.com/results/sk/sk182336

参考链接