Check Point · Multiple Products
CVE-2026-85102
Improper Certificate Validation in Quantum Security Gateway
Qué es
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
CISA: Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
Qué hacer
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Plazo para las agencias federales de EE. UU.: 25 de septiembre de 2026
- Añadida a la lista de CISA
- 22 de septiembre de 2026
- Publicada
- 9 de septiembre de 2026
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 54% entre el 1,0% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-295
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Check Point
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 22 sept 2026 | Path Traversal | Multiple Products | Crítica 9,8 | 92% |
| 22 jul 2026 | Improper Authentication | SmartConsole | Crítica 9,3 | 3,5% |
| 8 jun 2026 | Improper Authentication | Security Gateway | Crítica 9,3 | 85% |
| 30 may 2024 | Information Disclosure | Quantum Security Gateways | Alto 8,6 | >99,9% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.