Threat Advisories

Gravi vulnerabilità nei certificati VPN di Check Point consentono l'esecuzione remota di codice senza autenticazione

Scritto da Integrity360 | 11 set 2026, 08:32:05

Check Point ha reso note e corretto due vulnerabilità critiche che interessano i propri meccanismi di elaborazione dei certificati VPN. Entrambe le vulnerabilità hanno un punteggio CVSS pari a 9,8 (critico) e potrebbero consentire a un aggressore remoto non autenticato di ottenere l’esecuzione remota di codice (RCE) in condizioni specifiche, non rese note. Check Point ha dichiarato di non aver rilevato alcun sfruttamento attivo di nessuna delle due vulnerabilità al momento della divulgazione

Dettagli sulle vulnerabilità

CVE-2026-85102

Tipo: Convalida errata dell’affidabilità dei certificati

Questa vulnerabilità deriva da una mancata convalida corretta dell’affidabilità del certificato durante la negoziazione VPN. Uno sfruttamento riuscito potrebbe consentire a un attaccante non autenticato di eseguire codice arbitrario sui dispositivi Security Gateway interessati.

CVE-2026-85103

Tipo: Overflow del buffer basato sull'heap

Questa vulnerabilità si verifica durante la decodifica delle strutture dei certificati ASN.1 utilizzate nell'elaborazione dei certificati VPN. Uno sfruttamento riuscito potrebbe consentire l'esecuzione di codice remoto non autenticato sia sui sistemi Quantum Security Gateway che su quelli Quantum Security Management Server.

Versioni interessate

Check Point identifica le seguenti versioni come interessate:

  • R82.10 con Jumbo Hotfix Take 43 o versioni precedenti
  • R82 con Jumbo Hotfix Take 125 o versioni precedenti
  • R81.20 con Jumbo Hotfix Take 165 o versioni precedenti

Queste versioni sono indicate come vulnerabili e richiedono un intervento correttivo

Osservazioni rilevanti

  • Le vulnerabilità possono essere attivate tramite i meccanismi di gestione dei certificati VPN.
  • Il personale di Check Point ha indicato che la vulnerabilità CVE-2026-85103 potrebbe, in teoria, essere sfruttabile anche quando il blade del software VPN è disabilitato, qualora i certificati VPN rimangano presenti nel sistema.
  • Non sono stati pubblicati indicatori di compromissione (IOC).
  • Check Point non ha segnalato alcuna prova di sfruttamento attivo alla data della divulgazione.
  • Il fornitore non ha reso pubbliche le condizioni specifiche necessarie per lo sfruttamento.

Azioni consigliate

Immediate

  1. Identificare le installazioni Check Point interessate.
  2. Applicare gli ultimi pacchetti Jumbo Hotfix disponibili.
  3. Verificare lo stato di Live Patch se la propria organizzazione utilizza i servizi Check Point Live Patch. Check Point afferma che i clienti protetti hanno iniziato a ricevere gli aggiornamenti a partire dal 9 settembre 2026.
  4. Esaminare le istanze di Security Gateway e Management Server esposte a Internet.
  5. Verificare le configurazioni dei certificati VPN e i certificati inutilizzati.

A breve termine

  • Esaminare i log di accesso amministrativo per individuare attività anomale.
  • Verificare l’integrità delle configurazioni del gateway e del server di gestione.
  • Monitorare eventuali eventi imprevisti relativi all'elaborazione dei certificati.
  • Assicurarsi che le configurazioni di backup siano disponibili prima delle attività di correzione.

 

Se siete preoccupati per una qualsiasi delle minacce descritte in questo bollettino o avete bisogno di aiuto per determinare quali misure adottare per proteggervi dalle minacce più rilevanti che la vostra organizzazione deve affrontare, contattate il vostro account manager oppure mettetevi in contatto con noi per scoprire come proteggere la vostra organizzazione.

 

 

 
Visualizza articolo completo