CVE-2026-85102
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.7%
- CWE
- CWE-295
- KEV Durumu
- Evet
Yayım tarihi: 9 Eylül 2026 · CISA KEV son iyileştirme tarihi: 25 Eylül 2026
Etkilenen: checkpoint gaia_embedded
Check Point Quantum Security Gateway'de VPN negociasyonu sırasında uygun olmayan sertifika güvenliği doğrulaması, kimlik doğrulaması yapılmamış uzaktan bir saldırganın Gateway üzerinde keyfi kod çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
Referanslar
- https://support.checkpoint.com/results/sk/sk1000117
- https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85102
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.