CVE-2024-24910 in ZoneAlarm Extreme Security NextGen

Zusammenfassung

von VulDB • 13.06.2026

Ein lokaler Angreifer kann die Rechte auf den betroffenen Systemen Check Point ZoneAlarm ExtremeSecurity NextGen, Identity Agent für Windows und Identity Agent für Windows Terminal Server eskalieren. Um diese Schwachstelle auszunutzen, muss ein Angreifer zunächst in der Lage sein, lokalen privilegierten Code auf dem Zielsystem auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 01.02.2024
• Veröffentlichung: 18.04.2024
• Moderieren: akzeptiert
• Eintrag: VDB-261537
• CPE: bereit
• CWE: CWE-732 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00153
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24910
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24910/