CVE-2026-85103

Critica9.8Pubblicata il 9 settembre 2026

Un buffer overflow basato su heap nella decodifica ASN.1 dei certificati VPN può consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi Check Point Quantum Security Management e Quantum Security Gateway.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-122

Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata

Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.

10 set 202616:527 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Check Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata