Check Point phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng

Vào ngày 9 tháng 9 năm 2026, Check Point phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng trong các sản phẩm Security Gateway, Security Management Server và Spark Firewall. Cả hai lỗ hổng đều có điểm CVSS 9.8 và cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng.

Nội dung chính

• Check Point Security Gateway phiên bản R80, R80.10, R80.20, R80.30, R80.40 (đã hết hỗ trợ) và R81, R81.10 (đã hết hỗ trợ) bị ảnh hưởng bởi lỗ hổng CVE-2026-85102.
• Check Point Security Gateway và Security Management Server bị ảnh hưởng bởi lỗ hổng CVE-2026-85103.
• CERT-EU khuyến nghị các tổ chức áp dụng các bản vá ngay lập tức.
• Lỗ hổng CVE-2026-85102 xuất hiện trong quá trình đàm phán VPN của Security Gateway.
• Lỗ hổng CVE-2026-85103 xuất hiện trong quá trình giải mã ASN.1 của chứng chỉ VPN của Security Gateway và Security Management Server.

Chi tiết sự việc

Vào ngày 9 tháng 9 năm 2026, Check Point đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng trong các sản phẩm Security Gateway, Security Management Server và Spark Firewall. Cả hai lỗ hổng đều có điểm CVSS 9.8 và cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng.

Lỗ hổng CVE-2026-85102 xuất hiện trong quá trình đàm phán VPN của Security Gateway. Lỗ hổng này ảnh hưởng đến các triển khai sử dụng Remote Access VPN hoặc Site-to-Site VPN.

Lỗ hổng CVE-2026-85103 xuất hiện trong quá trình giải mã ASN.1 của chứng chỉ VPN của Security Gateway và Security Management Server. Lỗ hổng này ảnh hưởng đến cả Security Gateway và Security Management Server.

CERT-EU khuyến nghị các tổ chức áp dụng các bản vá ngay lập tức, ưu tiên các thiết bị internet-facing và thiết bị ở ranh giới.

Lỗ hổng CVE-2026-85102 yêu cầu triển khai được cấu hình với Remote Access VPN hoặc Site-to-Site VPN.

Lỗ hổng CVE-2026-85103 ảnh hưởng đến Security Management Server trong các cấu hình sử dụng Remote Access VPN hoặc Site-to-Site VPN.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CERT-EU Security Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.