CVE-2023-28130: checkpoint gaia portal

csirt@kutim:~/threat-intel/cve/CVE-2023-28130

Katalog CVE

CVSS 7.2 · High EPSS 20,9%

Kerentanan Improper Input Validation pada checkpoint gaia portal. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

Local user may lead to privilege escalation using Gaia Portal hostnames page.

Rincian

Terbit di NVD: 26 Juli 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari): 20,9% peluang dieksploitasi; lebih tinggi dari 97,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
checkpoint	gaia portal	Versi r80.40
checkpoint	gaia portal	Versi r81
checkpoint	gaia portal	Versi r81.10
checkpoint	gaia portal	Versi r81.20

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.checkpoint.com/results/sk/sk181311 advisory vendor
http://packetstormsecurity.com/files/173918/Checkpoint-Gaia-Portal-R81.10-Remote-Command-Execution.html advisory pihak ketiga
http://seclists.org/fulldisclosure/2023/Aug/4 mailing list · advisory pihak ketiga
https://pentests.nl/pentest-blog/cve-2023-28130-command-injection-in-check-point-gaia-portal/ exploit · advisory pihak ketiga
http://seclists.org/fulldisclosure/2023/Jul/43 not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.