CVE-2026-85103
Ein Heap-basierter Pufferüberlauf bei der ASN.1-Dekodierung von VPN-Zertifikaten kann es einem nicht authentifizierten entfernten Angreifer ermöglichen, beliebigen Code auf Check Point Quantum Security Management- und Quantum Security Gateway-Systemen auszuführen.
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-122
Verwandte Artikel
Angreifer machen Netzwerkmanagementkonsolen zu Einfallstoren für die Kompromittierung der gesamten Infrastruktur
Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.
Check Point behebt zwei kritische VPN-Zertifikatslücken, die Remotecodeausführung ohne Authentifizierung ermöglichen
Check Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.