CVE-2026-85102

Crítica9.8Publicada el 9 de septiembre de 2026

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-295

Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación

Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.

10 sept 202616:528 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación