CVE-2024-52885

Orta

Açıklama

Mobile Access Portal'ın File Share uygulaması, kimliği doğrulanmış kötü niyetli bir son kullanıcının (en az bir File Share uygulamasına yetkisi olan), Mobile Access ağ geçidindeki 'nobody' erişimli dizinlerin dosya adlarını listelemesine izin veren bir dizin gezginliği (directory traversal) saldırısına karşı savunmasızdır.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

ÜrünCheckpoint Mobile Access

Yayın6 Ağu 2025

İlk görülme6 Ağu 2025

Zayıflık türüCWE-35CWE-35

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
checkpoint mobile_access	Aralık belirtilmemiş	—
checkpoint remote_access_vpn	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.