CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 CVE-2024-24919 날짜: 2024년 6월 6일 조사 유형: 웹 공격 플랫폼: LetsDefend 트리거된 규칙: SOC287 – 임의 파일 읽기 감지됨 CVE: CVE-2024-24919 심각도: 높음 영향: 경로 탐색을 통한 민감한 시스템 파일 무단 접근 📌 요약 2024년 6월 6일, CP-Spark-Gateway-01에서 Check Point Security Gateway에 영향을 미치는 제로데이 임의 파일 읽기 취약점인...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...