Check Point Ürünlerinde Sertifika Doğrulama Hatası Kritik Güvenlik Açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-85102
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Check Point / Multiple Products
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 22.09.2026).
Özet
Check Point Security Gateway ve Spark Firewall'da Site-to-Site ve Uzaktan Erişim VPN'lerinde sertifika doğrulama hatası bulunuyor. Bu açık, yetkisiz bir saldırganın ağ geçidinde rastgele kod çalıştırmasına imkan tanıyor.
Ayrıntılar
CISA'ya göre Check Point Security Gateway ve Spark Firewall ürünlerinde Site to Site VPN ya da Remote Access VPN kullanan ortamlarda sertifika doğrulama hatası mevcut. Hata, kimliği doğrulanmamış bir uzaktan saldırganın ağ geçidinde rastgele kod yürütmesine yol açabiliyor. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-25 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.