Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book

Tag: checkpoint

Gruba podatność w urządzeniach VPN od CheckPointa. Można czytać pliki z uprawnieniami root. CVE-2024-24919

01 czerwca 2024, 09:06 | W biegu | 1 komentarz
Gruba podatność w urządzeniach VPN od CheckPointa. Można czytać pliki z uprawnieniami root. CVE-2024-24919

Podatność (0day) była wykorzystywana przez atakujących od początku kwietnia 2024; dopiero niedawno producent się zorientował i wydał łatki. Podatność została początkowo opisana jako „możliwe ujawnienie poufnych informacji”. Tyle, że to „ujawnienie poufnych informacji” polega na możliwości odczytu dowolnego pliku z urządzenia. Plik jest odczytywany z uprawnieniami root, a całość operacji…

Czytaj dalej »