Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2026-3305 2 CVEs

Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 9, 2026 · Updated Sep 22, 2026 · Revision 3 · de-DE

Vendor: Check Point Product: Security Gateway Product: Security Management Product: Spark Firewall Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

Product

Check Point Security Gateway ist eine "Next Generation Firewall" Produktfamilie.
Die Check Point Spark Firewall ist ein All-in-One-Cybersicherheits-Gateway.
Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation.

Vulnerabilities 2

  • Critical 9.8
    CVE-2026-85102 Exploited Public exploit EPSS 54%

    Improper Certificate Validation in Quantum Security Gateway

    Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

    Check Point Quantum Security Gateway Network devices
    KEV Sep 22, 2026
  • Critical 9.8
    CVE-2026-85103 Exploited

    Heap-based Buffer Overflow in VPN Certificate ASN.1 Decoding

    A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems.

    Check Point Quantum Security Gateway Quantum Security Management Network devices

Revision history

  1. #3

    Exploit CVE-2026-85102

  2. #2

    Weitere gefixte Versionen ergänzt

  3. #1

    Initiale Fassung

References