Impatto Sistemico

Critico (79.23)

Sintesi

Check Point ha rilasciato aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità “critica” che interessano Security Gateway, Security Management e Spark Firewall, soluzioni dedicate alla protezione del perimetro di rete e alla gestione centralizzata della sicurezza. Le vulnerabilità potrebbero consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi compromessi, sfruttando debolezze presenti nei meccanismi di negoziazione e gestione dei certificati VPN. Tra queste si evidenzia la CVE-2026-85102 , sfruttata attivamente in rete e per la quale risulta anche disponibile un Proof of Concept (PoC) pubblico.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-85102 – di tipo ” Improper Certificate Validation ” e con CVSS 3.1 pari a 9.8 – interessa i prodotti Check Point Security Gateway e Spark Firewall che utilizzano VPN Site-to-Site o VPN di accesso remoto. Tale vulnerabilità è dovuta a un’errata convalida dei dati dei certificati durante la negoziazione VPN. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità al fine di eseguire codice arbitrario sui sistemi interessati.

Prodotti e/o versioni affette

Security Gateway, Security Management Server e Spark Firewall

• R80
• R80.10
• R80.20
• R80.30
• R80.40
• R81
• R81.10
• R81.10.X
• R81.20
• R82
• R82.00.X
• R82.10

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

N.B. Si evidenzia che per i prodotti R80, R80.10, R80.20, R80.30, R80.40, R81 ed R81.10 il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOS).