漏洞描述 CheckPoint Gateway 是 CheckPoint 软件技术公司开发的一种网络安全设备,主要用于保护网络基础设施免受各种网络威胁。CheckPoint Gateway /clients/MyCRL 路径下存在文件读取漏洞,攻击者可构造恶意请求遍历读取系统上的文件,造成敏感信息泄漏。
相关漏洞推荐 POC ambassador-api-diagnostics-exposure: Ambassador API Gateway Diagnostics - Exposure (CVE-2025-12101)NetScaler ADC和Gateway配置为网关或AAA虚拟服务器时的跨站脚本漏洞 Spring Cloud Gateway SpEL 表达式注入漏洞 Omnissa Workspace ONE UEM /DevicesGateway/apps/system-app-metadata 目录遍历漏洞(CVE-2025-25231) 用友U8Cloud NCCloudGatewayServlet 命令注入漏洞 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 用友 U8 Cloud NCCloudGatewayServlet存在命令执行漏洞 POC 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 Spring Cloud Gateway 信息泄露漏洞(CVE-2025-41243) Spring Cloud Gateway环境属性修改漏洞 (CVE-2025-41243) Spring Cloud Gateway WebFlux 存在表达式注入漏洞 CVE-2019-19781: Citrix Application Delivery Controller (ADC) and Gateway Directory Traversal. telecom-gateway-default-password: Telecom Gateway Default Password