CVE-2026-85103
Un buffer overflow basato su heap nella decodifica ASN.1 dei certificati VPN può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi Check Point Quantum Security Management e Quantum Security Gateway.
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-122
Articoli correlati
Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata
Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.