9Ciber
CISA KEV: CVE-2026-85102 · Check Point Multiple Products Improper Certificate Validation Vulnerability
CISA KEV · 22 sept, 02:00
⚠ Acción requerida
Qué hacer: Explotación activa confirmada en CISA KEV de vulnerabilidad crítica de RCE en productos Check Point ampliamente utilizados; aplicar mitigaciones inmediatamente según BOD 26-04.
Vulnerabilidad crítica de validación de certificados en Check Point Security Gateway y Check Point Spark Firewall que permite a atacantes remotos no autenticados ejecutar código arbitrario. Está siendo explotada activamente en la naturaleza y afecta a productos ampliamente desplegados en infraestructura crítica y empresas.
#Vulnerabilidad#Exploit#Parche