CVE-2026-85102: Krytyczna luka w weryfikacji certyfikatów w produktach Check Point

Co wiadomo

W produktach Check Point Quantum Security Gateway wykryto krytyczną lukę w niewłaściwej weryfikacji certyfikatów podczas negocjacji VPN, co może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego kodu na bramie.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do przejęcia kontroli nad urządzeniem bramy VPN, co zagraża integralności i dostępności sieci firmowej. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta Check Point oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję bram VPN na nieznane sieci, monitoruj logi pod kątem podejrzanej aktywności i weryfikuj konfigurację certyfikatów. W przypadku wątpliwości skontaktuj się z zespołem wsparcia DataHouse w celu weryfikacji wersji oprogramowania i wsparcia w zarządzaniu łatami.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference