CVE-2026-85103
गंभीरप्रकाशित
VPN प्रमाणपत्र ASN.1 डिकोडिंग में हीप-आधारित बफ़र ओवरफ़्लो
- प्रकाशित
- 9 सित॰ 2026
- अद्यतन
- 10 सित॰ 2026
- सीएनए असाइन करना
- checkpoint
- साक्ष्य देखे गए
- 10 सित॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
VPN प्रमाणपत्र ASN.1 डिकोडिंग में हीप-आधारित बफ़र ओवरफ़्लो
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VPN प्रमाणपत्र ASN.1 डिकोडिंग में हीप-आधारित बफ़र ओवरफ़्लो एक अनधिकृत दूरस्थ हमलावर को Check Point Quantum Security Management और Quantum Security Gateway सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
Check Point CVE-2026-50751 और CVE-2026-50752 के लिए लिखी गई bash स्क्रिप्ट का एक वेब संस्करण। यह Check Point Web API का उपयोग करके स्कैन करने और परिवर्तन करने के लिए एक स्थानीय सर्वर का उपयोग करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।