DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Check Point Security Gateway: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-28
Ein Angreifer kann mehrere Schwachstellen in Check Point Security Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzufhren.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-48134US | — | — | ||
When the DLP is active, the UserCheck Web Portal contains an input-handling issue in the UserChoice flow. Under specific conditions, an attacker who can access the UserCheck Ask pa… | ||||
| CVE-2026-48133US | — | — | ||
When the Identity Awareness blade is enabled with Browser-Based Authentication, an unauthenticated user may be able to read certain internal files on the Security Gateway. | ||||
| CVE-2026-48132US | — | — | ||
The Security Gateway does not correctly validate a length value in certain IKE packets when NAT-T is used (4500/UDP). As a result, a specially crafted or malformed packet can cause… | ||||
| CVE-2026-48131US | — | — | ||
The VPN service may mishandle an unexpected IKE fragment value received on the IKE port 500/UDP during the early stage of a connection attempt. This can cause the service to termin… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Check Point Security Advisory CVE-2026-48131 vom 2026-05-28external
- Check Point Security Advisory CVE-2026-48132 vom 2026-05-28external
- Check Point Security Advisory CVE-2026-48134 vom 2026-05-28external
- Check Point Security Advisory CVE-2026-48133 vom 2026-05-28external
- WID-SEC-W-2026-1726 - CSAF Versionself
- WID-SEC-2026-1726 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan