Check Point patched twee kritieke VPN-certificaatlekken

Check Point kondigt patches aan voor twee kritieke VPN-certificaatkwetsbaarheden die de Security Gateways en Security Management Server treffen. Beide lekken krijgen een CVSS-score van 9,8 en kunnen een ongeauthenticeerde externe aanvaller in staat stellen code uit te voeren onder niet nader gespecificeerde voorwaarden.

CVE-2026-85102 betreft een fout in de validatie van certificaatvertrouwen tijdens VPN-onderhandeling, terwijl CVE-2026-85103 een heap-overflow is die optreedt bij het decoderen van de ASN.1-structuur van een VPN-certificaat. De kwetsbaarheden worden gemeld op 9 september en de fixes zijn dezelfde dag uitgerold.

De patches worden geleverd als een Live Patch voor Quantum Security Gateway en als een Jumbo-Hotfix voor de releases R81.20, R82.00 en R82.10. Klanten op oudere versies zoals R81.10 moeten de hotfix handmatig toepassen, waarbij sommige gebruikers melden dat de automatische uitrol nog niet hun apparaten heeft bereikt.

Diverse meldingen wijzen op defecte downloadlinks in de advisories, hoewel Check Point-personeel bevestigt dat de links na controle functioneren. Het bedrijf meldt geen aanwijzingen dat de nieuwe CVE’s in de praktijk zijn uitgebuit.

In 2026 had Check Point eerder twee kwetsbaarheden gepatcht die al door CISA in de catalogus van bekende geëxploiteerde kwetsbaarheden waren opgenomen, wat wijst op een patroon van snelle respons. De huidige advisories vermelden niet welke productversies de fix bevatten of of een aanvaller na patching toegang kan behouden.

Deze situatie benadrukt het belang van tijdig patchen voor organisaties die afhankelijk zijn van Check Point’s VPN-functionaliteit.

Meer details staan op de pagina van The Hacker News.