9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 22 септември 2026
Атакува се в момента
13 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
Засегнати продукти
- checkpoint Quantum Security Gateway: R82.10 with Jumbo Hotfix Take 43 or below; R82 with Jumbo Hotfix Take 125 or below; R81.20 with Jumbo Hotfix Take 165 or below
Вид слабост
История
- 9 септември 2026 Публикувано
Други уязвимости в checkpoint Quantum Security Gateway
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-85102
- https://nvd.nist.gov/vuln/detail/CVE-2026-85102
- https://support.checkpoint.com/results/sk/sk1000117
- https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85102