Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2026-3305 · primera publicación 10.09.2026 · actualizado 23.09.2026 · CVSS 9,8
De qué se trata
Check Point Security Gateway ist eine "Next Generation Firewall" Produktfamilie. Die Check Point Spark Firewall ist ein All-in-One-Cybersicherheits-Gateway. Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Check Point Security Gateway R82.10 <Take 24
- Check Point Security Gateway R82 <Take 24
- Check Point Security Gateway R81.20 <Take 24
- Check Point Spark Firewall R82.10 <Take 24
- Check Point Spark Firewall R82 <Take 24
- Check Point Spark Firewall R81.20 <Take 24
- Check Point Security Management Server R82.10 <Take 24
- Check Point Security Management Server R82 <Take 24
- Check Point Security Management Server R81.20 <Take 24
- Check Point Security Gateway R82.10 <Jumbo Hotfix Take 44
- Check Point Security Management Server R82.10 <Jumbo Hotfix Take 44
- Check Point Spark Firewall R82.10 <Jumbo Hotfix Take 44
y 14 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Check Point Security Gateway R82.10 Take 24
- Check Point Security Gateway R82 Take 24
- Check Point Security Gateway R81.20 Take 24
- Check Point Spark Firewall R82.10 Take 24
- Check Point Spark Firewall R82 Take 24
- Check Point Spark Firewall R81.20 Take 24
- Check Point Security Management Server R82.10 Take 24
- Check Point Security Management Server R82 Take 24
- Check Point Security Management Server R81.20 Take 24
- Check Point Security Gateway R82.10 Jumbo Hotfix Take 44
- Check Point Security Management Server R82.10 Jumbo Hotfix Take 44
- Check Point Spark Firewall R82.10 Jumbo Hotfix Take 44
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-85102: explotada en la práctica según la CISA, en el catálogo desde el 22.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Checkpoint Security Advisory vom 2026-09-09 support.checkpoint.com
- Checkpoint Security Advisory vom 2026-09-09 support.checkpoint.com
- Exploit blog.checkpoint.com
CVE: CVE-2026-85102, CVE-2026-85103
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.