CVE-2026-85102

Critica9.8Pubblicata il 9 settembre 2026

Una validazione impropria dell'attendibilità del certificato durante la negoziazione VPN in Check Point Quantum Security Gateway può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sul Gateway.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-295

Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata

Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.

10 set 202616:527 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata