A Check Point confirmou a exploração ativa da vulnerabilidade CVE-2026-85102, uma falha de execução remota de código (RCE) pré-autenticação na funcionalidade de tratamento de certificados VPN do produto Security Gateway. Essa vulnerabilidade, com pontuação CVSS de 9.8, permite que um atacante remoto não autenticado execute código arbitrário no Gateway.
Detalhes Técnicos
A vulnerabilidade está relacionada à validação inadequada de certificados durante a negociação VPN.
CVE-2026-85102 afeta o Check Point Quantum Security Gateway.
A exploração bem-sucedida pode permitir a execução de código arbitrário no dispositivo.
Ações Recomendadas
Verifique se o seu dispositivo está vulnerável e atualize-o imediatamente.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
A CISA adicionou essa vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas, destacando o risco significativo que ela representa para as entidades federais.
