Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-295

CVE-2026-85102

Check Point Quantum Security Gateway'de sertifika doğrulama hatası ile uzaktan kod çalıştırma

checkpoint Gaia Embeddedcheckpoint Gaia Oscheckpoint Quantum Security Gateway

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eyl 2026
Açık yaşı
49 gün
Kaydı açan
checkpoint
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Eyl 2026.

Yönetici özeti

Şirket ağınızın dış dünyaya açılan güvenlik duvarı cihazı, internetten herhangi biri tarafından ele geçirilebilir durumda olabilir. Açığın aktif olarak saldırılarda kullanıldığı bilinmektedir, bu nedenle güncellemenin vakit kaybetmeden yapılması gerekir. Cihaz ele geçirilirse ağınızdaki tüm trafik ve iç sistemler risk altına girer.

ÖzetTürkçe

Check Point Quantum Security Gateway'de VPN müzakeresi sırasında sertifika güvenilirliği doğru denetlenmiyor (CWE-295). Bu eksiklik, kimliği doğrulanmamış uzak bir saldırganın gateway üzerinde keyfi kod çalıştırmasına izin verebiliyor. Etkilenen ürünler arasında Gaia Embedded (r81.10.00 ile r81.10.17 arası ve r82.00.00 ile r82.00.10 arası sürümler) ve Gaia OS (r81.10 öncesi sürümler dahil) yer alıyor. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden gateway'de kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır (CVSS 9.8).

Kaynaktaki açıklama (İngilizce)

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Gaia Embedded kullanıyorsanız r81.10.17 veya r82.00.10 sürümüne (ya da daha yenisine) yükseltin. Üretici
  2. Gaia OS kullanıyorsanız satıcının belirttiği düzeltilmiş sürüme (r81.10) geçin. Veride r81.20, r82 ve r82.10 de etkilenen olarak görünüyor; bu sürümler için hangi güncelleme veya yamanın geçerli olduğunu Check Point'in resmi duyurusundan doğrulayın. Üretici
  3. CISA gerekliliği: Satıcının talimatlarına uygun şekilde azaltım önlemlerini uygulayın, BOD 26-04 yama yönergelerine ve CISA'nın adli bilişim triyaj gerekliliklerine uyun. Her varlığın internete açıklık durumunu değerlendirin; azaltım önlemleri mevcut değilse ürünü kullanmayı bırakın. CISA
  4. Yama uygulanana kadar VPN hizmetinin internete açıklığını mümkün olduğunca sınırlandırın ve yalnızca güvenilir kaynaklara izin verin. Genel öneri

Ek önlemler

  • Açığın aktif olarak istismar edildiğini göz önünde bulundurarak, güncelleme öncesinde gateway'in ele geçirilip geçirilmediğini kontrol edin: olağan dışı VPN bağlantı denemelerini, beklenmeyen süreçleri ve yapılandırma değişikliklerini inceleyin. Genel öneri
  • Güvenlik duvarı ve VPN günlüklerini merkezi bir log sisteminde toplayıp anormal VPN müzakere girişimleri için uyarı kurun. Genel öneri
  • Ele geçirilme şüphesi varsa gateway üzerindeki VPN sertifikalarını, anahtarları ve yönetim parolalarını yenileyin. Genel öneri
  • Güvenlik duvarı cihazlarının yönetim arayüzlerini internete açmayın ve sürüm takibini düzenli yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
checkpoint Gaia Embedded ≥ r81.10.00, < r81.10.17 r81.10.17
≥ r82.00.00, < r82.00.10 r82.00.10
r81.10.17 –
r82.00.10 –
checkpoint Gaia Os ≥ r80, < r81.10 r81.10
r81.10 –
r81.20 –
r82 –
r82.10 –
checkpoint Quantum Security Gateway Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.