CVE-2026-85102: Check Point Multiple Products
Kiểm tra cổng an ninh điểm và kiểm tra điểm Firewall bằng cách Site để Site VPN hoặc từ xa truy cập VPN chứa một xác nhận không đúng cách có thể cho phép một kẻ tấn công từ xa không xác định để thực hiện mã độc quyền trên cổng ra.
CISA (English)
Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
- Nhà cung cấp
- Check Point
- Sản phẩm
- Multiple Products
- Lỗ hổng
- Check Point Multiple Products Improper Certificate Validation Vulnerability
- Ngày thêm
- 22 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 25 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-295
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02