CVE-2026-85102: presente nel catalogo CISA KEV

CVE-2026-85102 · CVSS 9.8 CRITICAL · KEV 2026-09-22 · patch disponibile

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

CVE-2026-85102 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-22.
• Scadenza di remediation federale: 2026-09-25.
• Oltre quella data da 34 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• checkpoint · Quantum Security Gateway · R82.10 with Jumbo Hotfix Take 43 or below, R82 with Jumbo Hotfix Take 125 or below, R81.20 with Jumbo Hotfix Take 165 or below
• checkpoint · gaia embedded · >= r81.10.00, < r81.10.17, >= r82.00.00, < r82.00.10, r81.10.17, r82.00.10
• checkpoint · gaia os · >= r80, < r81.10, r81.10, r81.20, r82, r82.10

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dall'analisi di NVD

Cosa ha pubblicato PlainSec su CVE-2026-85102

• Check Point VPN flaws move into exploitation window (2026-09-14)

Fonti primarie

• NVD record
• CISA KEV catalog
• checkpoint advisory

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-22.