Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

ÉlevéeKEVRançongiciel

CVE-2024-24919 — Divulgation d'informations

CVE-2024-24919 · Quantum Security Gateway · CVSS 8.6 · KEV

En bref

Sévérité · CVSS
Élevée8,6CVSS 3.1, Élevée
EPSS
100 %
CISA KEV
Exploitée activement, inscrite depuis le 30 mai 2024
CERT-FR
Aucun avis ni alerte référencé dans le catalogue
Éditeur
Check Point
Publication · Modification
·
Dernière vérification

Résumé

Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available.

Faiblesse : CWE-200

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

3 branches avec une version corrigée publiée · 1 branche sans version corrigée précise

Check Point Quantum Gateway, Spark Gateway and CloudGuard Network

Source : sk182336CVE-2024-24919

  1. R81.20
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeR81.20 JHF Take 65
    Maintenance actuelleTake 170Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisCatalogue JHF Check Point
    SupportFin de support procheFin de support le 31 mai 2027Politique de cycle de vie Check Point
  2. R81.10
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeR81.10 JHF Take 150
    Maintenance actuelleDernier Take disponibleTake 192Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisPlus supportée par Check PointCatalogue JHF Check Point
    SupportFin de vieFin de support le 31 mars 2026Politique de cycle de vie Check Point
  3. R81
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeR81 JHF Take 99
    Maintenance actuelleNon publiée
    SupportFin de vieFin de support le 31 oct. 2024Politique de cycle de vie Check Point
  4. R80.40
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleNon publiée
    SupportFin de vieFin de support le 30 avr. 2024Politique de cycle de vie Check Point

Version recommandée par Check Point pour tous les déploiements : R82.10sk95746

Remédiation

Correctif disponible

Correctif de l’éditeur

  • Quantum Gateway, Spark Gateway and CloudGuard Network R81.20R81.20 JHF Take 65

    Take 65 est la première maintenance contenant le correctif. La dernière maintenance connue de cette branche est Take 170, au 23 oct. 2026 : les notes de Check Point ne sont plus lues depuis, un Take plus récent peut exister.

  • Quantum Gateway, Spark Gateway and CloudGuard Network R81.10R81.10 JHF Take 150

    Take 150 est la première maintenance contenant le correctif. Dernier Take disponible : Take 192. Cette branche n’est plus supportée par Check Point.

  • Quantum Gateway, Spark Gateway and CloudGuard Network R81R81 JHF Take 99

    Take 99 est la première maintenance contenant le correctif. Plus supportée par Check Point.

Installez la maintenance actuelle de votre branche. Une branche que Check Point ne supporte plus doit migrer vers une version supportée.

Version recommandée par Check Point pour tous les déploiements : R82.10 (sk95746).

SourceCheck Point sk182336

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.

Échéance CISA :

SourceCISA KEV

Dernière vérification le 1 oct. 2026 à 12:17 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 30 mai 2024

Date limite de remédiation fédérale : 20 juin 2024

Utilisation connue par des rançongiciels

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 100 % dans les 30 prochains jours (percentile 100 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

CERT-FR

Aucun avis ni alerte du CERT-FR des deux dernières années ne mentionne cette CVE, pour les éditeurs couverts par Patcharo.

Chronologie

  1. Publication par la source
  2. Ajout au catalogue CISA KEV
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Check Point · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Check Point sk182336

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions Check Point, les Jumbo Hotfix Accumulator et les numéros de Take

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2026-85102Validation incorrecte des certificats dans Quantum Security GatewayCritiqueKEV
  • CVE-2026-50751Contournement de l'authentification utilisateur dans VPN Remote Access et Mobile AccessCritiqueKEVRançongiciel

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités Quantum Security GatewayToutes les vulnérabilités Check Point