Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-85102 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-22 |
| Producent | Check Point |
| Produkt | Quantum Security Gateway (Gaia, Quantum Spark) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 0.7% (percentyl: 50%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-25 |
Opis podatności
Źródło: CISA KEV
Nieprawidłowa weryfikacja zaufania certyfikatu podczas negocjacji VPN w Check Point Quantum Security Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu na bramie. Podatne są m.in. urządzenia z systemem Gaia Embedded (seria Quantum Spark).
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet. Priorytetowo zaktualizuj bramy, na których działa VPN dostępny z internetu.
Kogo dotyczy?
Podatność dotyczy bram Check Point Quantum Security Gateway, w tym urządzeń Quantum Spark z systemem Gaia Embedded. Najbardziej narażone są bramy z włączonym VPN (site-to-site lub zdalny dostęp).
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
