CVE-2024-24919
Раскрытие информации
- Опубликовано
- 28 мая 2024 г.
- Обновлено
- 5 авг. 2026 г.
- Назначение CNA
- checkpoint
- Наблюдены доказательства
- 30 мая 2024 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Потенциально позволяя атакующему прочитать определённую информацию на Check Point Security Gateways при подключении к интернету и включённых модулях Remote Access VPN или Mobile Access Software Blades. Доступно исправление безопасности, устраняющее эту уязвимость.
Источники
modules/auxiliary/gather/checkpoint_gateway_fileread_cve_2024_24919.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_declared($.auxiliary_gather/checkpoint_gateway_fileread_cve_2024_24919.check)
http/cves/2024/CVE-2024-24919.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Эксплойт Proof-of-concept для CVE-2024-24919, неаутентифицированное чтение файлов в Check Point Security Gateways; сканирует одну или несколько IP-целей и записывает результаты.
- CVE-2024-24919Сканер
Сканирует веб-приложения на наличие уязвимости CVE-2024-24919 через CLI, поддерживая одиночную цель или массовое сканирование URL на основе списка слов.
- CVE-2024-24919Эксплойт
Скрипт эксплойта для Check Point CVE-2024-24919, который читает произвольные конфиденциальные файлы через уязвимую конечную точку /clients/MyCRL, поддерживает одиночные и пакетные цели с опциями прокси и вывода.
- CVE-2024-24919Сканер
Bash-скрипт для проверки уязвимости CVE-2024-24919 в списке IP-адресов, помогающий в оценке безопасности.
- CVE-2024-24919Сканер
Сканирует несколько URL на наличие уязвимости CVE-2024-24919 в продуктах Check Point, предоставляя быстрый и простой скрипт для пакетной проверки.
- CVE-2024-24919-Incident-Report.mdИнформационный
# Подробный отчет об инциденте с анализом эксплуатации CVE-2024-24919 (произвольное чтение файлов) на Check Point Security Gateway, включая технический анализ, действия по реагированию и шаги по обогащению криминалистических данных.
- CVE-2024-24919Сканер
Скрипт Nmap для проверки уязвимости CVE-2024-24919
- SOC_287Исследования
SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway [CVE-2024-24919]
CVE-2024-24919 [Check Point Security Gateway Раскрытие информации]
- Arbitrary-File-Read-CVE-2024-24919Исследования
Пошаговое руководство по обнаружению, расследованию и реагированию на атаку с обходом пути CVE-2024-24919, включая анализ журналов, проверку данных об угрозах и изоляцию сервера.
Пошаговое руководство по обнаружению и анализу эксплуатации CVE-2024-24919 с использованием SIEM-платформы, включая анализ трафика, документирование IOC, процедуры сдерживания и эскалации.
- CVE-2024-24919-ExploitЭксплойт
Сканер на Java, который проверяет IP-адреса на уязвимость CVE-2024-24919, с интерактивными опциями для вывода данных ответа и изменения целевой директории файлов для эксплуатации.
- CVE-2024-24919Эксплойт
Инструмент для обнаружения и эксплуатации уязвимости для CVE-2024-24919
- CVE-2024-24919-ExploitЭксплойт
Эксплойт и PoC для CVE-2024-24919 - Критический LFI для удаленного доступа VPN или мобильного доступа.
Простой bash- и python-скрипт для проверки уязвимости CVE-2024-24919
Эксплоит Proof-of-concept для CVE-2024-24919, неавторизованной уязвимости чтения произвольных файлов в устройствах Check Point SSL VPN. Включает шаблон Nuclei и даки Shodan/Fofa для поиска целей.
Этот репозиторий содержит эксплойт proof-of-concept (PoC) для CVE-2024-24919 — критической уязвимости, обнаруженной в Check Point SVN. Уязвимость позволяет читать системные файлы. CVE ID: CVE-2024-24919
POC - CVE-2024–24919 - Check Point Security Gateways
- CVE-2024-24919Эксплойт
Эксплойт-скрипт для CVE-2024-24919, нацеленный на Check Point SSL VPN, с поисковыми запросами Shodan и FOFA для уязвимых устройств.
- CVE-2024-24919Эксплойт
Массовый сканер для CVE-2024-24919
Эксплойт POC для утечки информации CVE-2024-24919
Эксплойт Proof-of-concept для CVE-2024-24919, обход пути в Check Point, позволяющий чтение произвольных файлов (например, /etc/shadow) через специально созданный HTTPS POST-запрос.
- Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-Обнаружение
🔍 Только что завершил отчет об инциденте по оповещению о фишинге (Event ID 257, SOC282). Повышаю свою квалификацию в области обнаружения и реагирования на угрозы электронной почты! 🚨 #Cybersecurity #SOCAnalyst #LetsDefend
- CVE-2024-24919-SniperЭксплойт
CVE-2024-24919 Sniper - мощный инструмент для сканирования уязвимости CVE-2024-24919 в Check Point Security Gateway. Поддерживает одиночное и массовое сканирование, многопоточность и формирует подробные CSV-отчёты. Идеально подходит для пентестеров и исследователей безопасности.
- cve-2024-24919-checkerЭксплойт
Проверяет уязвимость CVE-2024-24919 в целевых системах, предоставляя возможности обнаружения и эксплуатации для оценки безопасности.
- CVE-2024-24919Сканер
Шаблон Nuclei для обнаружения CVE-2024-24919 — уязвимости обхода пути в устройствах CheckPoint SSL VPN, обеспечивающий быструю оценку безопасности.
- CVE-2024-24919Сканер
Check Point Security Gateway (LFI)
доказательство концепции для CVE-2024-24919
- CVE-2024-24919Эксплойт
Автоматизированный эксплойт для CVE-2024-24919 с обнаружением уязвимых IP через API и LFI брутфорсом с использованием пользовательских wordlists. Предназначен для образовательных исследований по воздействию уязвимости.
- CVE-2024-24919---Exploit-ScriptЭксплойт
Эксплойт-скрипт командной строки для уязвимости обхода пути CVE-2024-24919 в Check Point Security Gateway, позволяющий проводить тестирование несанкционированного доступа к файлам на уязвимых целях.
Эксплойт-скрипт для проверки концепции (PoC) для CVE-2024-24919, который сканирует целевые URL-адреса через HTTP POST-запросы, анализирует ответы на предмет несанкционированного доступа или утечки данных и поддерживает пользовательские полезные нагрузки.
- CVE-2024-24919Эксплойт
Эксплойт-инструмент для проверки уязвимости CVE-2024-24919 в межсетевых экранах Checkpoint Firewall VPN
- CVE-2024-24919Эксплойт
эксплойт CVE-2024-24919
Сканирование на наличие и эксплуатация CVE-2024-24919 в Check Point Security Gateways — неаутентифицированное произвольное чтение файлов, способное раскрыть учетные данные и привести к удаленному выполнению кода.
- CVE-2024-24919Эксплойт
Всем привет, я делюсь модифицированным скриптом для CVE-2024-24919, который может извлекать пути, отнесённые к категории критических.
Эксплойт proof-of-concept для CVE-2024-24919, демонстрирующий уязвимость и предоставляющий основу для тестирования и устранения в затронутых системах.
- CVE-2024-24919-CHECKPOINTЭксплойт
Сканер эксплойтов для CVE-2024-24919, нацеленный на шлюзы безопасности Check Point. Сканирует списки IP, извлекает /etc/passwd, /etc/shadow и системные журналы с уязвимых устройств.
Эксплойт PoC для CVE-2024-24919
- CVE-2024-24919Эксплойт
Эксплойт для CVE-2024-24919, нацеленный на конкретную уязвимость для целей тестирования на проникновение и оценки безопасности.
Уязвимость произвольного чтения файлов в шлюзе безопасности Check Point (CVE-2024-24919)
- CVE-2024-24919-ExploitЭксплойт
Эксплойт CVE-2024-24919, который проверяет больше файлов для лучшей видимости
- CVE-2024-24919Эксплойт
Shell-скрипт для эксплуатации CVE-2024-24919, позволяющий получать файлы через path traversal на шлюзах безопасности Check Point. Поддерживает одиночный IP и пакетное сканирование из файла.
Данный инструмент используется для проверки уязвимости CVE-2024-24919 в VPN-решениях Checkpoint Firewall.
Инструмент эксплуатации для атаки на уязвимость CVE-2024-24919 в VPN брандмауэра Check Point.
- CVE-2024-24919Обнаружение
Шаблон Nuclei для обнаружения CVE-2024-24919 путем проверки утечки файла /etc/shadow, что обеспечивает автоматическое сканирование уязвимостей и оценку безопасности.
Это Proof of Concept для CVE-2024-24919-POC, я сделал его после того, как он был обнаружен.
- cve-2024-24919Сканер
Скрипт shell, который проверяет на CVE-2024-24919, отправляя curl-запросы на указанные IP-адреса/домены, предназначенный для образовательной оценки уязвимостей.
- CVE-2024-24919-nuclei-templaterЭксплойт
Nuclei-шаблон для CVE-2024-24919
- CVE-2024-24919-POCЭксплойт
Автоматизирует эксплуатацию CVE-2024-24919 (раскрытие информации Checkpoint Security Gateway) с одиночным и массовым тестированием URL для несанкционированного доступа к данным.
- CVE-2024-24919-POCЭксплойт
Простой код эксплойта (POC) для автоматизации CVE-2024–24919
- CVE-2024-24919Эксплойт
Многопоточный эксплойт-скрипт для CVE-2024-24919, который сканирует список IP-адресов и выводит результаты, предназначен для образовательных целей.
- CVE-2024-24919Эксплойт
Простой POC-скрипт на Python, который проверяет и использует уязвимость CVE-2024-24919 Check Point (Wrong Check Point)
Коллекция PoC-эксплойтов и технических разборов для высококритичных CVE, охватывающая повреждение памяти браузеров, RCE в TCP/IP и уязвимости веб-приложений.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.