Šta se desilo?

Check Point je potvrdio iskorišćavanje CVE-2026-85102 u VPN funkcijama Security Gateway i Spark Firewall proizvoda i CVE-2026-93616 u upravljačkim serverima. Obe imaju ocenu CVSS 9,8 prema proizvođaču. Za prvu je zakrpa objavljena 9. septembra 2026, pre zabeleženih pokušaja od 12. septembra. Druga je iskorišćena u ograničenim ciljanim napadima, uključujući napade 23. jula.

Koga pogađa?

VPN ranjivost obuhvata pogođene grane R81.20, R82, R82.10, starija izdanja bez podrške i Spark R81.10.x/R82.00.x. R82.20 nije pogođen ovom VPN ranjivošću. Kod Site-to-Site VPN-a relevantna je autentifikacija sertifikatima; zajednice koje koriste isključivo pre-shared key nisu ranjive.

Druga ranjivost obuhvata Security Management, Multi-Domain Management, Log Server, Multi-Domain Log Server i SmartEvent. Pogođeni su R82.20, R82.10 do JHF Take 44, R82 do Take 126, R81.20 do Take 166, R81.10 do Take 190 i navedena starija izdanja. Za Smart-1 Cloud ispravka je već primenjena.

Kako se zaštititi?

  • Za VPN instalirajte najmanje JHF Take 44 za R82.10, 126 za R82, 166 za R81.20 ili 190 za R81.10. Spark ispravke su R82.00.10 Build 2325 i R81.10.17 Build 4968.
  • Za upravljačke servere potrebni su noviji JHF: R82.10 Take 45, R82 Take 127, R81.20 Take 170 ili R81.10 Take 192; za R82.20 postoji poseban Security Hotfix. LivePatch Take 28/29 ne rešava ovu ranjivost.
  • Ograničite TCP/19009 na pouzdane administrativne adrese. Za zastarele grane dogovorite podržanu nadogradnju sa proizvođačem.
  • Pregledajte Mobile Access prijave zasnovane na sertifikatima i naknadno skeniranje interne mreže. Na upravljačkim serverima primenite proveru indikatora iz sk1000171.

Tehnički detalji

CVE-2026-85102 omogućava izvršavanje koda bez autentifikacije zbog obrade sertifikata tokom VPN pregovora. CVE-2026-93616 kombinuje directory traversal i otpremanje datoteka radi izvršavanja skripti na upravljačkom serveru. CISA je obe ranjivosti uvrstila u KEV 22. septembra 2026.

Zašto je važno?

VPN uređaji i upravljački serveri imaju različite uloge i različite zakrpe. Ispravka na jednom sistemu ne potvrđuje zaštitu drugog. Ovakav incident može ugroziti pristup internoj mreži ili integritet bezbednosnih pravila.

Preporuka Sajber Radara

Popišite verzije i uloge svih Check Point sistema, primenite odgovarajuće ispravke i proverite da li su aktivne. Sačuvajte relevantne logove i istražite sumnjive aktivnosti: instalirana zakrpa sama po sebi nije dokaz da ranijeg kompromitovanja nije bilo.