CVE-2026-85102 в Check Point VPN: уязвимы R81.20–R82.10, в сети 1852 инстанса

CERT-In оценила как критические уязвимости CVE-2026-85102 и CVE-2026-85103 в Check Point Security Gateway, Security Management Server и Spark Firewall: неверная проверка сертификатов и переполнение кучи при обработке VPN-сертификатов до аутентификации. Уязвимы ветки R81.20, R82, R82.10, R81.10.x, R82.00.x и снятые с поддержки R80–R81.10; R82.20 не затронута. ZoomEye находит 1852 инстанса Check Point VPN.

• CVE-2026-85102 и CVE-2026-85103 оценены как критические, эксплуатируются до аутентификации
• Затронуты Security Gateway, Security Management Server и Spark Firewall
• Уязвимы R81.20, R82, R82.10, R81.10.x, R82.00.x и ветки R80–R81.10
• ZoomEye: 1852 инстанса Check Point VPN, запрос по CVE дал 0 результатов