Divulgación de información en productos Check Point Software de Technologies
Los siguientes productos son vulnerables si IPSec VPN Software Blade está activado y la puerta de enlace de seguridad se añade a una comunidad VPN de acceso remoto o Mobile Access Software Blade está activado:
- CloudGuard Network
- Quantum Maestro
- Quantum Scalable Chassis
- Quantum Security Gateways
Además:
- Quantum Spark Appliances, si se está empleando en local y la función de acceso remoto está activada.
Check Point Software Technologies ha publicado un aviso de seguridad que contiene información sobre una vulnerabilidad que afecta a varios de sus productos y que podría exponer información sensible.
Aplicar la solución apropiada según la información proporcionada por el desarrollador.
Varios productos de Check Point Software Technologies son vulnerables a exponer información bajo una determinada configuración. A esta vulnerabilidad se le ha asignado el identificador CVE-2024-24919. De ser explotada, podría permitir el movimiento lateral e incluso conseguir privilegios de administrador, tal como indica su fabricante.
