CVE-2024-24919: Check Point Security Gateways, divulgazione informazioni

Il CVE-2024-24919 descrive una vulnerabilità di divulgazione di informazioni sui Check Point Security Gateways esposti a internet quando è attivo il servizio di Remote Access VPN o Mobile Access Software Blades. Un attaccante remoto potrebbe leggere determinate informazioni dal gateway. La vulnerabilità colpisce componenti critici di accesso remoto aziendale.

Il punteggio CVSS è 8,6 (high), assegnato in base al potenziale accesso non autorizzato a dati del gateway. Check Point ha reso disponibile una patch di sicurezza. Un segnale pubblico su repository GitHub di novembre 2026 indica interesse tecnico corrente sulla vulnerabilità. Non ci sono indicazioni di sfruttamento attivo confermato nei dati ufficiali NVD.

I team IT e CISO devono verificare urgentemente quali Check Point Security Gateways dispongono di Remote Access VPN o Mobile Access Software Blades abilitati e hanno accesso da internet. Applicare immediatamente la patch di sicurezza fornita da Check Point. Revisionare i log di accesso remoto per rilevare anomalie o accessi non autorizzati. Documentare le date di patch in inventario di vulnerabilità.