Check Point avisa: dos fallas críticas dejan expuestas las VPN empresariales
Check Point confirmó dos vulnerabilidades críticas en sus VPN que podrían dejar la puerta abierta a un atacante sin necesidad de contraseña. Las fallas, catalogadas como CVE-2026-85102 y CVE-2026-85103, afectan a los Security Gateways y a los Security Management Servers de la compañía, y ambas tienen un puntaje de 9,8 sobre 10 en la escala CVSS: básicamente lo más grave que existe.
Check Point sacó el LivePatch Take 24 para R81.20, R82 y R82.10, además de hotfixes acumulativos para el resto de las versiones soportadas.
El problema está en cómo el software valida los certificados durante la negociación de la VPN. La primera falla permite saltarse esa validación y ejecutar código en el equipo; la segunda es un desborde de memoria en el decodificador de certificados que también abre la puerta a ejecución remota. En criollo: un atacante externo podría tomar control de un firewall o de un servidor de gestión sin haber iniciado sesión antes.
El aviso salió de Check Point, pero lo que lo puso en alerta roja fue el NCSC, el CERT del gobierno holandés, que calificó la probabilidad de explotación como alta y avisó que espera intentos de ataque pronto. Las versiones afectadas van desde R80 hasta R82.10; solo la R82.20 queda afuera del problema.
La buena noticia es que ya hay parche. Check Point sacó el LivePatch Take 24 para R81.20, R82 y R82.10, además de hotfixes acumulativos para el resto de las versiones soportadas. Quienes usan LivePatch ya están protegidos desde el 9 de septiembre, sin necesidad de reiniciar nada. Para los equipos con soporte vencido, que va de R80 a R81.10, Check Point recomienda migrar cuanto antes.
Si administrás un firewall o una VPN de Check Point, este es de esos parches que no conviene dejar para la semana que viene: con ejecución remota de código sin autenticación de por medio, la ventana entre el aviso público y el primer intento de ataque suele cerrarse rápido.
