CVE-2026-85103

criticalPriorität · handeln · 90OT-Risiko · kritischEU KEV · CNWEPSS 0.043 · 91. PerzentilDENLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

4.33% (91st) EPSS

CVSS 9.8 · critical

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

fstec_bdu · cert_bund · ncsc_nl

EU KEVgemeldet von CNWgemeldet 2026-09-25gepatcht 2026-09-07

CVE-2026-85103 is a heap-based buffer overflow in ASN.1 certificate decoding that may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Gateway and Security Management systems.

EPSS · bewertet 2026-10-22

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · cve@checkpoint.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-122USCWE-122USCWE-122US

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

Check Point Security Gateway R81.20 <Take 26alle Versionencert_bundDE
Check Point Security Gateway R82 <Take 26alle Versionencert_bundDE
Check Point Security Gateway R82.10 <Take 26alle Versionencert_bundDE
Check Point Spark Firewall R81.20 <Take 26alle Versionencert_bundDE
Check Point Spark Firewall R82 <Take 26alle Versionencert_bundDE
Check Point Spark Firewall R82.10 <Take 26alle Versionencert_bundDE
Check Point Security Gateway≤ R82 <Jumbo Hotfix Take 126cert_bundDE
Check Point Security Gateway≤ R81.20 <Take 24cert_bundDE
Check Point Security Gateway≤ R82 <Take 24cert_bundDE
Check Point Security Gateway≤ R82.10 <Take 24cert_bundDE
Check Point Security Gateway≤ R81.20 <Jumbo Hotfix Take 166cert_bundDE
Check Point Security Gateway≤ R82.10 <Jumbo Hotfix Take 44cert_bundDE
Check Point Security Gateway≤ R81.20 <Take 26cert_bundDE
Check Point Security Gateway≤ R82 <Take 26cert_bundDE
Check Point Security Gateway≤ R82.10 <Take 26cert_bundDE
Check Point Security Management≤ Server R81.20 <Jumbo Hotfix Take 166cert_bundDE
Check Point Security Management≤ Server R82 <Take 24cert_bundDE
Check Point Security Management≤ Server R82.10 <Take 24cert_bundDE
Check Point Security Management≤ Server R82 <Jumbo Hotfix Take 126cert_bundDE
Check Point Security Management≤ Server R82.10 <Jumbo Hotfix Take 44cert_bundDE

20 von 46 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0365Kwetsbaarheden verholpen in Check Point VPN-productenNL2026-09-10csaf · ncsc_nlNL
Check Point heeft twee kritieke kwetsbaarheden verholpen in Quantum Security Gateway en Security Management.
WID-SEC-W-2026-3305Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen CodeausführungDeutsch2026-09-09csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-14792 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-09-09geändert 2026-09-17

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://support.checkpoint.com/results/sk/sk1000118

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan