Check Point Quantum Security Gateways – Information Disclosure

Beschreibung

In Check Point Quantum Security Gateways besteht laut NVD eine Schwachstelle, die potenziell das Auslesen bestimmter Informationen auf Systemen mit aktiviertem Remote Access VPN oder Mobile Access Software Blade erlaubt, sofern diese mit dem Internet verbunden sind. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Changelog

1. 2026-08-05 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-05

   • CVSS-Basiswert ergänzt: 8.6 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Check Point

• Authentifizierungsumgehung bei Zertifikatsprüfung im veralteten IKEv1-Schlüsselaustausch KEV CVE-2026-50751
• Check Point SmartConsole: Umgehung der Authentifizierung KEV CVE-2026-16232
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555