CVE-2026-85103
Un buffer overflow basado en heap en la decodificación de certificados VPN ASN.1 puede permitir que un atacante remoto no autenticado ejecute código arbitrario en los sistemas Check Point Quantum Security Management y Quantum Security Gateway.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-122
Artículos relacionados
Los atacantes convierten las consolas de gestión de redes en puertas de entrada para comprometer toda la infraestructura
Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.
Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación
Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.