Check Point CVE-2024-24919 利用代码与 nuclei 模板公开

GitHub 用户 0xyumeko 公开了 Check Point CVE-2024-24919 的复现材料，包括名为 CVE-2024-24919.yaml 的 nuclei 检测模板，以及一条用 curl 向目标 /clients/MyCRL 路径发送构造请求、读取 /etc/shadow 的复现命令，该材料经 Sploitus 聚合收录。 据项目说明，该漏洞允许未认证远程攻击者在 Check Point Security Gateway 接入互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 时读取特定文件，可能泄露敏感信息，并在某些场景下横向移动获取域管理员权限。 公开的复现命令使用 curl 的 --path-as-is 参数发送路径穿越请求，模板可用 nuclei 加载 CVE-2024-24919.yaml 执行检测。报道未说明该模板的检出效果或受影响产品的修复状态。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。