CVE-2024-24919
Divulgation d'informations
- Publié
- 28 mai 2024
- Mise à jour
- 5 août 2026
- Attribution de CNA
- checkpoint
- Preuve observée
- 30 mai 2024
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Permettant potentiellement à un attaquant de lire certaines informations sur les passerelles de sécurité Check Point une fois connectées à Internet et activées avec les blades Remote Access VPN ou Mobile Access Software. Un correctif de sécurité qui atténue cette vulnérabilité est disponible.
Sources
modules/auxiliary/gather/checkpoint_gateway_fileread_cve_2024_24919.rb
Metasploit Framework modulesConditions déclarées
- verification: check_declared($.auxiliary_gather/checkpoint_gateway_fileread_cve_2024_24919.check)
http/cves/2024/CVE-2024-24919.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Preuve de concept pour CVE-2024-24919, une lecture de fichier non authentifiée dans les passerelles de sécurité Check Point ; analyse une ou plusieurs cibles IP et consigne les résultats.
- CVE-2024-24919Scanner
Scanne les applications web pour les vulnérabilités CVE-2024-24919 via CLI, prenant en charge une cible unique ou une analyse groupée d'URL basée sur une liste de mots.
- CVE-2024-24919Exploit
Script d'exploitation pour Check Point CVE-2024-24919 qui lit des fichiers sensibles arbitraires via le point de terminaison vulnérable /clients/MyCRL, prenant en charge des cibles uniques et multiples avec des options de proxy et de sortie.
- CVE-2024-24919Scanner
Script Bash pour vérifier la vulnérabilité CVE-2024-24919 dans une liste d'adresses IP, aidant aux évaluations de sécurité.
- CVE-2024-24919Scanner
Scanne plusieurs URL pour la vulnérabilité CVE-2024-24919 dans les produits Check Point, fournissant un script de vérification par lots rapide et simple.
- CVE-2024-24919-Incident-Report.mdInformationnel
Rapport d'incident détaillé analysant l'exploit de lecture arbitraire de fichier CVE-2024-24919 sur Check Point Security Gateway, comprenant une analyse technique, des actions de réponse et des étapes d'enrichissement forensique.
- CVE-2024-24919Scanner
Script Nmap pour vérifier la vulnérabilité CVE-2024-24919
- SOC_287Recherche
SOC287 - Lecture Arbitraire de Fichiers sur Checkpoint Security Gateway [CVE-2024-24919]
- CVE-2024-24919-Bulk-ScannerScanner
CVE-2024-24919 [Check Point Security Gateway Divulgation d'informations]
- Arbitrary-File-Read-CVE-2024-24919Recherche
Parcours de détection, d'investigation et de réponse à une attaque par traversée de chemin CVE-2024-24919, incluant l'analyse des journaux, les vérifications de renseignements sur les menaces et le confinement du serveur.
Guide étape par étape pour la détection et l'analyse de l'exploitation de CVE-2024-24919 à l'aide d'une plateforme SIEM, y compris l'analyse du trafic, la documentation des IOCs, les procédures de confinement et d'escalade.
- CVE-2024-24919-ExploitExploit
Scanneur basé sur Java qui vérifie les adresses IP pour la vulnérabilité CVE-2024-24919, avec des options interactives pour afficher les données de réponse et modifier le répertoire des fichiers cibles pour l'exploitation.
- CVE-2024-24919Exploit
Un outil de détection et d'exploitation de vulnérabilités pour CVE-2024-24919
- CVE-2024-24919-ExploitExploit
CVE-2024-24919 Exploit et PoC - LFI critique pour VPN d'accès distant ou accès mobile.
Un simple script bash et python pour vérifier la vulnérabilité CVE-2024-24919
Exploit de preuve de concept pour CVE-2024-24919, une vulnérabilité de lecture de fichier arbitraire non authentifiée dans les appliances SSL VPN Check Point. Inclut un modèle Nuclei et des dorks Shodan/Fofa pour la découverte de cibles.
Ce dépôt contient un exploit de preuve de concept (PoC) pour CVE-2024-24919, une vulnérabilité critique découverte dans Check Point SVN. La vulnérabilité permet de lire des fichiers système. Identifiant CVE : CVE-2024-24919
POC - CVE-2024–24919 - Check Point Security Gateways
- CVE-2024-24919Exploit
Script d'exploitation pour CVE-2024-24919 ciblant Check Point SSL VPN, avec des requêtes de recherche Shodan et FOFA pour les appareils vulnérables.
- CVE-2024-24919Exploit
Scanner de masse pour CVE-2024-24919
Exploit POC pour la fuite d'informations CVE-2024-24919
Exploit de preuve de concept pour CVE-2024-24919, un traversée de répertoire Check Point permettant la lecture de fichiers arbitraires (par exemple, /etc/shadow) via une requête HTTPS POST conçue.
- Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-Détection
🔍 Je viens de terminer un rapport d'incident concernant une alerte de phishing (Event ID 257, SOC282). J'améliore mon expertise en détection et réponse aux menaces par email ! 🚨 #Cybersecurity #SOCAnalyst #LetsDefend
- CVE-2024-24919-SniperExploit
CVE-2024-24919 Sniper - Un outil puissant pour scanner la vulnérabilité CVE-2024-24919 de Check Point Security Gateway. Prend en charge l'analyse unique et groupée, le multithreading et génère des rapports CSV détaillés. Idéal pour les testeurs d'intrusion et les chercheurs en sécurité.
- cve-2024-24919-checkerExploit
Vérifie la vulnérabilité CVE-2024-24919 dans les systèmes cibles, fournissant des capacités de détection et d'exploitation pour l'évaluation de la sécurité.
- CVE-2024-24919Scanner
Modèle Nuclei pour détecter CVE-2024-24919, une vulnérabilité de traversée de chemin dans les appliances CheckPoint SSL VPN, permettant une évaluation rapide de la sécurité.
- CVE-2024-24919Scanner
Passerelle de sécurité Check Point (LFI)
une preuve de concept de CVE-2024-24919
- CVE-2024-24919Exploit
Exploit automatisé pour CVE-2024-24919 avec découverte d'adresses IP vulnérables via API et force brute LFI à l'aide de listes de mots personnalisées. Conçu pour la recherche éducative sur l'impact des vulnérabilités.
Script d'exploitation en ligne de commande pour la vulnérabilité de traversée de chemin CVE-2024-24919 dans Check Point Security Gateway, permettant de tester l'accès non autorisé aux fichiers sur des cibles vulnérables.
Script d'exploit de preuve de concept pour CVE-2024-24919 qui analyse les URL cibles via des requêtes HTTP POST, analyse les réponses à la recherche d'accès non autorisés ou de fuites de données, et prend en charge des payloads personnalisées.
- CVE-2024-24919Exploit
Outil d'exploitation pour valider la vulnérabilité CVE-2024-24919 sur les VPN Checkpoint Firewall
- CVE-2024-24919Exploit
CVE-2024-24919 exploit
Scannez et exploitez CVE-2024-24919 dans les Check Point Security Gateways, une lecture de fichier arbitraire non authentifiée qui peut exposer des identifiants et mener à une exécution de code à distance.
- CVE-2024-24919Exploit
Bonjour à tous, je partage un script modifié de CVE-2024-24919 qui peut extraire les chemins classés comme critiques.
Exploit de preuve de concept pour CVE-2024-24919, démontrant la vulnérabilité et fournissant une base pour les tests et la remédiation dans les systèmes affectés.
- CVE-2024-24919-CHECKPOINTExploit
Scanner d'exploitation pour CVE-2024-24919 ciblant les passerelles de sécurité Check Point. Analyse des listes d'adresses IP, extraction de /etc/passwd, /etc/shadow et des journaux système des appareils vulnérables.
PoC d'exploitation pour CVE-2024-24919
- CVE-2024-24919Exploit
Exploit pour CVE-2024-24919, ciblant une vulnérabilité spécifique à des fins de tests d'intrusion et d'évaluation de sécurité.
Vulnérabilité de lecture de fichier arbitraire dans la passerelle de sécurité Check-Point (CVE-2024-24919)
- CVE-2024-24919-ExploitExploit
Exploit CVE-2024-24919 qui vérifie plus de fichiers pour une meilleure visibilité
- CVE-2024-24919Exploit
Script shell pour exploiter CVE-2024-24919, permettant la récupération de fichiers par traversée de chemin (path traversal) des passerelles de sécurité Check Point. Prend en charge une seule IP ainsi que l'analyse par lots à partir d'un fichier.
Cet outil est utilisé pour valider la vulnérabilité CVE-2024-24919 dans les VPN de Checkpoint Firewall.
Outil d'exploitation pour exploiter la vulnérabilité CVE-2024-24919 dans les VPN de Checkpoint Firewall
- CVE-2024-24919Détection
Modèle Nuclei pour détecter CVE-2024-24919 en vérifiant la fuite du fichier /etc/shadow, permettant une analyse de vulnérabilité automatisée et une évaluation de sécurité.
C'est une preuve de concept sur CVE-2024-24919-POC, je l'ai faite après sa découverte
- cve-2024-24919Scanner
Script shell qui teste la CVE-2024-24919 en envoyant des requêtes curl vers des IP/domaines spécifiés, destiné à l'évaluation pédagogique des vulnérabilités.
Modèle Nuclei pour CVE-2024-24919
- CVE-2024-24919-POCExploit
Automatise l'exploitation de CVE-2024-24919 (divulgation d'informations de la passerelle de sécurité Checkpoint) avec des tests d'URL uniques et en masse pour un accès non autorisé aux données.
- CVE-2024-24919-POCExploit
Un code d'exploitation simple (POC) pour automatiser CVE-2024–24919
- CVE-2024-24919Exploit
Script d'exploitation multi-thread pour CVE-2024-24919 qui scanne une liste d'adresses IP et affiche les résultats, destiné à un usage éducatif.
- CVE-2024-24919Exploit
Script Python POC simple qui vérifie et exploite la vulnérabilité CVE-2024-24919 de Check Point (Wrong Check Point)
Collection de preuves de concept (PoC) d'exploits et d'analyses techniques pour des CVE à fort impact, couvrant la corruption de mémoire des navigateurs, l'exécution de code à distance (RCE) via TCP/IP et les vulnérabilités d'applications web.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.