CVE-2024-24910 in ZoneAlarm Extreme Security NextGen

Riassunto

di VulDB • 19/06/2026

Un attaccante locale può effettuare un'escalation dei privilegi su Check Point ZoneAlarm ExtremeSecurity NextGen, Identity Agent per Windows e Identity Agent per Windows Terminal Server interessati. Per sfruttare questa vulnerabilità, un attaccante deve prima ottenere la capacità di eseguire codice privilegiato localmente sul sistema target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/02/2024
• Divulgazione: 18/04/2024
• Moderazione: accettato
• Voce: VDB-261537
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00153
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24910
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24910/