ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3831

checkpoint Check Point Harmony SASE

Exposed SFTP server

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

Log files uploaded during troubleshooting by the Harmony SASE agent may have been accessible to unauthorized parties.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (checkpoint) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
checkpoint Check Point Harmony SASE Other CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۴/۰۵/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
checkpoint

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-200
    Exposure of Sensitive Information to an Unauthorized Actor.
  • CWE-798
    Use of Hard-coded Credentials.