CVE-2026-85103
Kritik
Təsvir
VPN sertifikatının ASN.1 dekodlaşdırılmasında yaranan heap əsaslı bufer daşması, autentifikasiya olunmamış uzaq hücumçuya Check Point Quantum Security Management və Quantum Security Gateway sistemlərində ixtiyari kodun icrasına şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı91. faiz dərəcəsi4,3%
MəhsulQuantum Security Gateway
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkpoint Quantum Security Gateway | R82.10 with Jumbo Hotfix Take 43 or below, R82 with Jumbo Hotfix Take 125 or below, R81.20 with Jumbo Hotfix Take 165 or below | — |
| checkpoint Quantum Security Management | R82.10 with Jumbo Hotfix Take 43 or below, R82 with Jumbo Hotfix Take 125 or below, R81.20 with Jumbo Hotfix Take 165 or below | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.