CVE-2026-85103

Crítica9.8Publicada el 9 de septiembre de 2026

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-122

Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación

Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.

10 sept 202616:528 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación