CVE-2026-85102
Una validazione impropria dell'attendibilità del certificato durante la negoziazione VPN in Check Point Quantum Security Gateway può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sul Gateway.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 22 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 25 set 2026 (direttiva BOD 22-01)
- Primo attacco osservato 12 giorni dopo la divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 7 ott 2026 28 set 2026 22 set 2026 22 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| checkpoint | gaia embedded | < r81.10.17 |
| checkpoint | quantum spark 1530 | - |
| checkpoint | quantum spark 1535 | - |
| checkpoint | quantum spark 1550 | - |
| checkpoint | quantum spark 1555 | - |
| checkpoint | quantum spark 1570 | - |
| checkpoint | quantum spark 1570r | - |
| checkpoint | quantum spark 1575 | - |
| checkpoint | quantum spark 1575r | - |
| checkpoint | quantum spark 1590 | - |
| checkpoint | quantum spark 1595 | - |
| checkpoint | quantum spark 1595r | - |
| checkpoint | quantum spark 1600 | - |
| checkpoint | quantum spark 1800 | - |
| checkpoint | quantum spark 1900 | - |
| checkpoint | quantum spark 2000 | - |
| checkpoint | quantum spark 2530 | - |
| checkpoint | quantum spark 2550 | - |
| checkpoint | quantum spark 2560 | - |
| checkpoint | quantum spark 2570 | - |
| checkpoint | quantum spark 2580 | - |
| checkpoint | quantum spark 2590 | - |
| checkpoint | gaia os | < r81.10 |
| checkpoint | quantum 3600 | - |
| checkpoint | quantum 3800 | - |
Articoli correlati
Il caso Qilin supera i confini: la Germania prende in custodia un sospettato russo
Sospettato russo legato a Qilin trasferito in Germania per presunto attacco a logistica: accuse, ruolo non chiarito e contesto RaaS.
CISA aggiunge due vulnerabilità sfruttate al KEV e concede alle agenzie federali tre giorni per applicare le patch
CISA aggiunge WSO2 CVE-2026-5430 e Adobe Commerce CVE-2026-71362 al KEV: sfruttamento attivo, patch entro il 27 settembre 2026 e triage forense.
Gli attacchi in corso trasformano le vulnerabilità VPN e di gestione di Check Point in una priorità di patch immediata
Check Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.
Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Una vulnerabilità di BIG-IP APM sfruttata attivamente offre agli attaccanti remoti una via per eseguire codice
CVE-2026-94127: heap overflow critico in BIG-IP APM con ruolo OAuth Authorization Server sfruttato per RCE remota. Versioni colpite, fix e IoC.
Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata
Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.