CVE-2026-85103
Kritik
Açıklama
VPN sertifikası ASN.1 çözümlemesindeki yığın tabanlı bir arabellek taşması, kimliği doğrulanmamış uzak bir saldırganın Check Point Quantum Security Management ve Quantum Security Gateway sistemlerinde rastgele kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı91. yüzdelik%4,3
ÜrünQuantum Security Gateway
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint Quantum Security Gateway | R82.10 with Jumbo Hotfix Take 43 or below, R82 with Jumbo Hotfix Take 125 or below, R81.20 with Jumbo Hotfix Take 165 or below | — |
| checkpoint Quantum Security Management | R82.10 with Jumbo Hotfix Take 43 or below, R82 with Jumbo Hotfix Take 125 or below, R81.20 with Jumbo Hotfix Take 165 or below | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.