CVE-2026-48132
Yüksək
Təsvir
NAT-T (4500/UDP) istifadə edildikdə, Security Gateway müəyyən IKE paketlərində uzunluq dəyərini düzgün şəkildə yoxlamır. Nəticədə, xüsusi hazırlanmış və ya yanlış formalaşdırılmış paket VPN emal xidmətinin gözlənilmədən dayanmasına səbəb ola bilər ki, bu da xidmətdən imtinaya (VPN danışıqlarının/trafikinin müvəqqəti kəsilməsinə) gətirib çıxarır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulQuantum Security Gateway
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkpoint Quantum Security Gateway | R82.10 with Jumbo Hotfix Take 6 or below, R82 with Jumbo Hotfix Take 91 or below, R81.20 with Jumbo Hotfix Take 127 or below, All releases from R81.10 and below | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.