CVE-2026-85102

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Check Point Quantum Security Gateway-də VPN danışıqları zamanı sertifikat etibarının yanlış təsdiqlənməsi, autentifikasiya olunmamış uzaq hücumçuya Gateway üzərində ixtiyari kodun icrasına şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Check Point Multiple Products

Dərc9 sen 2026

İlk görülmə9 sen 2026

KEV-ə əlavə22 sen 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 25 sen 2026

Yeniləyin

checkpoint gaia_embeddedr81.10.17, r82.00.10 və ya daha yeni versiya
checkpoint gaia_osr81.10 və ya daha yeni versiya

İstehsalçı bildirişləri

blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
checkpoint gaia_embedded	r81.10.00 ≤ v < r81.10.17, r82.00.00 ≤ v < r82.00.10, r81.10.17, r82.00.10	r81.10.17, r82.00.10
checkpoint gaia_os	r80 ≤ v < r81.10, r81.10, r81.20, r82, r82.10	r81.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.