Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-85102

TLP:CLEAR

Sårbarhed med forkert certifikatvalidering i flere Check Point-produkter

Check Point Security Gateway og Check Point Spark Firewall, der bruger Site to Site VPN eller Remote Access VPN, indeholder en sårbarhed med forkert certifikatvalidering, som kan give en unauthenticated remote attacker mulighed for at eksekvere vilkårlig kode på Gateway'en.

Fakta

  • Leverandør: Check Point
  • Produkt: Multiple Products
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 54,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 22. september 2026
  • Første kendte udnyttelse: 22. september 2026
  • CISA's frist for amerikanske myndigheder: 25. september 2026
  • Svaghed: CWE-295
  • Første gang set af Risk Letters: 9. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering