CVE-2024-24910 in ZoneAlarm Extreme Security NextGen

Resumen

por MITRE • 2024-04-18

Un atacante local puede escalar privilegios en Check Point ZoneAlarm Extreme Security NextGen, Identity Agent para Windows y Identity Agent para Windows Terminal Server afectados. Para aprovechar esta vulnerabilidad, un atacante primero debe obtener la capacidad de ejecutar código privilegiado local en el sistema de destino.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2024-02-01
• Divulgación: 2024-04-18
• Moderación: aceptado
• Artículo: VDB-261537
• CPE: listo
• CWE: CWE-732 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00153
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24910
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24910/