CVE-2026-85103
Un débordement de tampon basé sur le tas lors du décodage ASN.1 d’un certificat VPN peut permettre à un attaquant distant non authentifié d’exécuter du code arbitraire sur les systèmes Check Point Quantum Security Management et Quantum Security Gateway.
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-122
Articles liés
Les attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Check Point corrige deux failles critiques de certificats VPN permettant une exécution de code à distance sans authentification
Check Point corrige deux vulnérabilités critiques de certificats VPN (CVSS 9,8) permettant une exécution de code à distance sans authentification.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.