Check Point Software разкри и коригира две критични уязвимости, свързани с VPN – CVE-2026-85102 и CVE-2026-85103. И двете имат максимална CVSS оценка 9.8 и могат да позволят на неавтентикиран атакуващ отдалечено изпълнение на код при определени условия.

Собственият изследователски екип на Check Point е открил пробивите и компанията заявява, че към момента на писане няма доказателства за активна злоупотреба или публично достъпен код за потвърждение на концепцията (proof-of-concept).

Уязвимости в Check Point VPN

CVE-2026-85102 се дължи на неправилно валидиране на доверието в сертификати по време на VPN договарянето (проследява се като CWE-295). Според бюлетина за сигурност sk1000117 на Check Point, дефектът не успява правилно да валидира автентичността на представения сертификат, което позволява на неавтентикиран атакуващ да напредне в VPN договарянето до степен да изпълни произволен код върху Security Gateway. Това засяга както Remote Access VPN, така и Site-to-Site VPN конфигурации.

За разлика от нея, CVE-2026-85103 представлява препълване на буфера в хипа (heap-based buffer overflow, CWE-122), което възниква, докато продуктът парсира ASN.1 структурата на VPN сертификат. Детайлно описана в бюлетин sk1000118, тази грешка позволява на отдалечен атакуващ да предизвика препълването просто чрез изпращане на злонамерен сертификат, с което потенциално да постигне изпълнение на код както върху Quantum Security Gateway, така и върху Quantum Security Management системи.

Уязвимостите засягат внедрения на Check Point Security Gateway, Security Management Server и Spark Firewall в множество версии, включително R81.20, R82 и R82.10 с Jumbo Hotfix Takes под новокоригираните версии, както и няколко версии с изтекла поддръжка като R80.40 и R81. Check Point потвърди, че версия R82.20 не е засегната.

Забележително е, че CVE-2026-85102 засяга предимно Security Gateways, използвани за VPN връзки, докато CVE-2026-85103 обхваща както порталите (gateways), така и инфраструктурата за управление.

Организациите, използващи Check Point Live Patch, се възползват автоматично, тъй като защитното разпространение започна на 9 септември 2026 г. Администраторите, които нямат активиран Live Patch, трябва ръчно да инсталират най-новия Jumbo Hotfix Accumulator за своята версия, по-специално R82.10 Take 44 или по-висок, R82 Take 126 или по-висок, или R81.20 Take 166 или по-висок, заедно със специализираните версии за Spark Firewall.

За Site-to-Site VPN внедрения, които не могат да инсталират корекции за сигурност веднага, Check Point препоръчва деактивиране на подразбиращите се VPN правила (implied VPN rules) и ограничаване на UDP портове 500 и 4500 само до известни IP адреси на партньори. Това временно решение обаче не се прилага за Remote Access VPN и липсва такова за локално управлявани Spark Firewalls.

Тези новокоригирани грешки не са свързани с активно експлоатираната CVE-2026-50751 – уязвимост за заобикаляне на IKEv1 автентикация, свързана с активност на ransomware Qilin, разкрита по-рано тази година.

Предвид критичната тежест и възможността за експлоатация през мрежата и на двете нови уязвимости, екипите по сигурност, управляващи инфраструктура на Check Point, трябва незабавно да приоритезират инсталирането на корекции за сигурност, вместо да чакат потвърждение за реални атаки.