9Ciber
Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
BleepingComputer · 23 sept, 21:53
⚠ Acción requerida
Qué hacer: Explotación activa confirmada en un software de seguridad crítico usado masivamente; requiere parche inmediato.
Check Point confirma la explotación activa de CVE-2026-85102, una vulnerabilidad RCE de pre-autenticación en el módulo de gestión de certificados VPN de su producto Security Gateway. Se trata de un fallo crítico que permite a atacantes ejecutar código remoto sin necesidad de credenciales, afectando a una solución ampliamente desplegada en infraestructuras de seguridad perimetral.
#Vulnerabilidad#Exploit#Zero-day