CVE-2026-85102: Уразливість неправильної перевірки сертифікатів у кількох продуктах Check Point

Що відомо

Уразливість у Check Point Quantum Security Gateway пов’язана з неправильною перевіркою довіри до сертифікатів під час VPN-узгодження, що може дозволити неавторизованому віддаленому зловмиснику виконати довільний код на шлюзі.

Бізнес-вплив

Ця критична уразливість (CVSS 9.8) може призвести до повного контролю над VPN-шлюзом, що ставить під загрозу безпеку мережі та конфіденційність даних. Власники інфраструктури повинні розглянути ризики несанкціонованого доступу та потенційних атак, що можуть порушити роботу бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Check Point для відповідних продуктів і застосувати їх. Якщо патчі недоступні, слід обмежити зовнішній доступ до VPN-шлюзів, посилити моніторинг журналів безпеки та провести аналіз на ознаки компрометації. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевого трафіку для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference