Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC警报分析：Checkpoint Security Gateway任意文件读取漏洞 CVE-2024-24919 介绍 CVE-2024-24919 是一个关键的 Check Point Security Gateways 零日漏洞，允许未经认证的远程攻击者从受影响系统中读取任意文件。该漏洞于 2024 年 5 月被发现并在野外被积极利用，针对启用了远程访问 VPN 或移动接入 Blade 的设备。攻击者可利用此漏洞访问敏感文件（如密码哈希和 SSH 密钥），进而可能完全控制系统。鉴于其严重性和已被利用的状态，强烈建议立即修补和缓解。 调查与修复 为调查并修复该警报，我采取了以下步骤...

Check Point response to XSS and CSRF vulnerabilities in Mobile Access Blade portal

...