Критические уязвимости обнаружены в VPN-решениях Check Point

В чём проблема

Первая уязвимость — CVE-2026-85102 — связана с неправильной проверкой доверия к сертификатам во время установки VPN-соединения.

Из-за ошибки специально сформированный сертификат при определённых условиях мог привести к выполнению произвольного кода на Security Gateway.

Вторая проблема — CVE-2026-85103 — представляет собой переполнение буфера при обработке структуры VPN-сертификата. Она затрагивает как Security Gateway, так и Security Management Server — систему, через которую администраторы управляют инфраструктурой Check Point.

Какие системы затронуты

Среди уязвимых версий указаны ветки R81.20, R82 и R82.10 с определёнными версиями Jumbo Hotfix.

При этом потенциально под угрозой могут находиться не только системы с активно используемым удалённым VPN. Представитель Check Point отметил, что одна из уязвимостей связана непосредственно с обработкой сертификатов, поэтому в отдельных конфигурациях риск может сохраняться даже при отключённом VPN-модуле, если соответствующие VPN-сертификаты присутствуют в системе.

Что сделала Check Point

Компания обнаружила обе уязвимости самостоятельно и начала распространять исправления 9 сентября.

Защиту можно получить через механизм Check Point Live Patch, а также установив актуальные Jumbo Hotfix для используемой версии системы.

На момент публикации Check Point заявляет, что не обнаружила подтверждённых случаев эксплуатации этих двух уязвимостей в реальных атаках.

Ситуация ещё раз показывает, почему VPN-шлюзы и другие устройства, расположенные на границе корпоративной сети, требуют особенно быстрого обновления: подобные системы напрямую доступны из интернета, а успешная атака на них потенциально открывает доступ уже к внутренней инфраструктуре организации.