Check Point vừa vất hai lá»— há»c VPN vá»›i CVSS 9.8
"Check Point disclosed and patched two critical VPN certificate vulnerabilities, CVE-2026-85102 and CVE-2026-85103, both rated CVSS 9.8 and capable of unauthenticated remote code execution under specific conditions. The issues affect Security Gateway and, for CVE-2026-85103, Security Management Server systems; fixes were delivered via Live Patch and Jumbo Hotfix, with no evidence of active exploitation reported."
Nguy cơ thực thi mã từ xa không cần xác thực trên Security Gateway và một số hệ thống Security Management; mức độ nghiêm trọng cao với CVSS 9.8.
Có thể ảnh hưởng dịch vụ VPN, quản trị tập trung và lịch bảo trì; tổ chức dùng các nhánh bị ảnh hưởng cần ưu tiên vá lỗi để giảm rủi ro gián đoạn và sự cố an ninh.
Check Point cho biết đã vất vá»›i vá»›i hai lá»— há»c nghiêm trá»ng trong cách xá» lý chứng thá»± VPN trên các sản phẩm tÆ°á»ng lá»a và quãn trị. Hai lá»— há»c được gán mã CVE-2026-85102 và CVE-2026-85103, Ä‘á»u có CVSS 9.8 và trong má»™t số Ä‘iá»u kiện của hệ thá»ng có thể dẫn tá»›i thá»±c thi mã từ xa không cần xác thá»±c.
Lá»— CVE-2026-85102 liên quan đến việc xác thá»±c certificate trust trong quá trình thá»a thuáºn VPN trên Security Gateway. Lá»— CVE-2026-85103 là heap-based buffer overflow khi giải mã cấu trúc ASN.1 của chứng thá»± VPN, ảnh hưởng đến Quantum Security Management và Quantum Security Gateway.
Hãng cho biết đã phát hà nh sá»a lá»— qua Live Patch và Jumbo Hotfix từ ngà y 9/9/2026, đồng thá»i chÆ°a ghi nháºn bất kỳ dấu hiệu khai thác thá»±c tế nà o. Cáºp nháºt hiện tại được áp dụng cho các nhánh R81.20, R82 và R82.10 theo cải tiến từng Jumbo Hotfix Take.
Khuyến nghị kỹ thuáºt: kiểm tra ngay mức Take/Jumbo Hotfix, áp dụng Live Patch hoặc Jumbo Hotfix má»›i nhất cho phiên bản Ä‘ang váºn hà nh, và rá»i rạc rạ soát các cấu hình VPN certificates trong môi trÆ°á»ng chÆ°a vừa vá»n vá»›i bản vấn. Tổ chức chÆ°a thể vá»›i vá»›i ngay cần đối chiếu hợp lệ của mitigation vá»›i các cú phạp VPN implied rules và theo dõi thông báo từ nhà cung cấp.