CVE-2026-85103

Kritisch9.8Veröffentlicht am 9. September 2026

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-122

Check Point behebt zwei kritische VPN-Zertifikatslücken, die Remotecodeausführung ohne Authentifizierung ermöglichen

Check Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.

10. Sept. 202616:526 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Check Point behebt zwei kritische VPN-Zertifikatslücken, die Remotecodeausführung ohne Authentifizierung ermöglichen