Installieren Sie umgehend die neuesten Sicherheitsupdates oder Jumbo Hotfixes von Check Point.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-16232, CVE-2026-50751+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 83.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85102, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Check Point Patches Critical VPN Vulnerabilities
Check Point hat kritische VPN-Schwachstellen (CVE-2026-85102, CVE-2026-85103) in seinen Gateway- und Firewall-Produkten behoben, die eine unauthentifizierte Remote-Code-Ausführung ermöglichen könnten. Betroffen sind Security Gateway, Spark Firewall und Security Management Server, insbesondere bei Nutzung von Site-to-Site- oder Remote Access VPN. Nutzern wird dringend empfohlen, die bereitgestellten Sicherheitsupdates zu installieren oder manuelle VPN-Regeln als Übergangslösung zu definieren.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen unauthentifizierte Remote-Code-Ausführung, was Angreifern vollen Zugriff auf die betroffenen Systeme und möglicherweise auf das interne Netzwerk verschaffen könnte, ohne dass Anmeldeinformationen erforderlich sind.
Realistisch schlimmster Fall: Ein Angreifer könnte unauthentifiziert Remote-Code auf einem exponierten Check Point VPN-Gateway ausführen, die Kontrolle über das Gerät übernehmen und dies als Ausgangspunkt für weitere Angriffe auf das interne Netzwerk nutzen, was zu Datenkompromittierung oder Systemausfällen führen könnte.
Empfehlung: Installieren Sie umgehend die neuesten Sicherheitsupdates oder Jumbo Hotfixes von Check Point. Als temporäre Abhilfemaßnahme können manuelle VPN-Regeln für spezifische IP-Adressen definiert werden.
Im erfassten Bestand
- ▸CVE-2026-16232 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-50751 stand zum Zeitpunkt dieser Meldung seit 95 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 72.1%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-22
- Patch
- unbekannt
- Zuweisende CNA
- cve@checkpoint.com
- CVSS
- 9.3 · CRITICAL
- EPSS
- 83.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-06-08
- Patch
- unbekannt
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@checkpoint.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@checkpoint.com
Betroffen
Organisationen, die Check Point Security Gateway, Spark Firewall oder Security Management Server mit VPN-Funktionalität (Site-to-Site oder Remote Access VPN) einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (20)
- cpe:2.3:a:checkpoint:multi-domain_security_management:*:*:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:-:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_101:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_103:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_105:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_10:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_111:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_113:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_115:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_118:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_119:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_120:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_122:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_126:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_127:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_141:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_146:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_14:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_24:*:*:*:*:*:*
- cpe:2.3:a:checkpoint:multi-domain_security_management:r81.20:take_26:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Ihre Check Point Security Gateway-, Spark Firewall- oder Security Management Server-Produkte die neuesten Sicherheitsupdates oder Jumbo Hotfixes installiert haben.
- ▸Stellen Sie sicher, dass alle VPN-Regeln auf die notwendigen IP-Adressen beschränkt sind, falls die temporäre Abhilfemaßnahme angewendet wird.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer Check Point Geräte auf ungewöhnliche Zugriffsversuche oder Aktivitäten, die auf eine Kompromittierung hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen der Check Point Produkte betroffen sind, außer der Produktnamen.
- ▸Der genaue Mechanismus der Remote-Code-Ausführung wird im Artikel nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, ob diese Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Citrix extern erreichbar?
- Haben wir Active Directory / Entra extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„kritische VPN-Schwachstellen ... die eine unauthentifizierte Remote-Code-Ausführung ermöglichen könnten“
„die eine unauthentifizierte Remote-Code-Ausführung ermöglichen könnten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
3
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextCheck Point Patches Critical VPN Vulnerabilities
- BleepingComputerKontextDutch NCSC: Critical Check Point VPN flaws exploitation is imminent
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap