Check Point publicó actualizaciones de emergencia para dos vulnerabilidades críticas (CVSS 9.8) en Security Gateway, Security Management Server y Spark Firewall con VPN de acceso remoto o Site-to-Site. Un atacante remoto puede ejecutar código en el equipo afectado. Si usas estos productos, aplica los hotfixes de inmediato, empezando por los equipos expuestos a Internet.
Qué está pasando
El 9 de septiembre de 2026, Check Point liberó actualizaciones de emergencia para dos vulnerabilidades críticas que afectan a Check Point Security Gateway, Security Management Server y Spark Firewall cuando están configurados con Remote Access VPN o Site-to-Site VPN. Ambas tienen un puntaje CVSS de 9.8 y permiten que un atacante remoto ejecute código arbitrario en el equipo.
CVE-2026-85102 es una validación incorrecta de los datos de certificados durante la negociación de la VPN en Security Gateway. Un atacante sin credenciales puede aprovecharla para tomar control del equipo. Afecta a instalaciones que usan VPN de acceso remoto o VPN entre sitios.
CVE-2026-85103 es un desbordamiento de memoria (heap overflow) en el proceso que decodifica los certificados ASN.1 de la VPN. A diferencia de la anterior, afecta tanto al Security Gateway como al Security Management Server, lo que amplía la superficie de riesgo a la consola de administración.
El boletín incluye versiones que ya están fuera de soporte (R80 a R80.40, R81 y R81.10). Al tratarse de equipos de perímetro, un compromiso puede dar al atacante una posición privilegiada dentro de la red de la empresa.
Vulnerabilidades
| CVE | CVSS | Descripción |
|---|---|---|
| CVE-2026-85102 | 9.8 | Validación incorrecta de datos de certificados en la negociación VPN de Check Point Security Gateway; permite a un atacante remoto no autenticado ejecutar código arbitrario. Afecta a configuraciones con Site-to-Site VPN o Remote Access VPN. |
| CVE-2026-85103 | 9.8 | Heap overflow en la decodificación ASN.1 de certificados VPN en Check Point Security Gateway y Security Management Server; permite a un atacante remoto ejecutar código arbitrario. |
Productos afectados
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| Check Point Security Gateway | R80, R80.10, R80.20, R80.30, R80.40 (End of Support) | — |
| Check Point Security Gateway | R81, R81.10 (End of Support) | — |
| Check Point Security Gateway | R81.10.X, R81.20, R82, R82.00.X, R82.10 | — |
| Check Point Security Management Server | Todas las versiones listadas para Security Gateway | — |
| Check Point Spark Firewall (Centrally Managed y Locally Managed) | Todas las versiones listadas para Security Gateway | — |
Qué hacer ahora
- Identifica todos tus equipos Check Point Security Gateway, Security Management Server y Spark Firewall, su versión y si tienen configurada Remote Access VPN o Site-to-Site VPN.
- Aplica de inmediato los hotfixes publicados por Check Point, priorizando los equipos expuestos a Internet y de perímetro.
- Incluye también el Security Management Server en la actualización, ya que CVE-2026-85103 lo afecta.
- Revisa los avisos del fabricante (sk1000117 y sk1000118 en support.checkpoint.com) para obtener el hotfix correspondiente a tu versión.
Te ayudamos a revisar sin costo si tus servidores o equipos usan una versión afectada por esta alerta, y qué conviene hacer primero.
Empieza por los gateways que publican la VPN hacia Internet: son los que un atacante puede alcanzar directamente y sin credenciales. Luego sigue con el Security Management Server, que muchas veces se deja para después por no estar en el borde, aunque controla toda la política de seguridad. Si tienes equipos en versiones fuera de soporte (R80.x, R81 o R81.10), confirma con el fabricante si existe hotfix para ellas y planifica la migración a una versión soportada, porque quedarte ahí te dejará expuesto a futuras fallas.
Antes de aplicar los parches, respalda la configuración y coordina una ventana de mantenimiento, porque reiniciar el firewall corta la conectividad y la VPN de los usuarios remotos. Después de actualizar, revisa los registros de la VPN y del equipo en busca de conexiones o cambios inusuales de los últimos días, y verifica que no existan cuentas o reglas que no reconozcas.
Cómo te ayuda UpTech
Con Gestión de Parches, las actualizaciones de seguridad de sistemas operativos y aplicaciones se aplican de forma programada, sin depender de que alguien lea esta alerta a tiempo.
Conocer el servicio → Redes e InfraestructuraImplementamos y administramos firewalls de próxima generación con IPS/IDS, VPN con autenticación multifactor y segmentación por VLAN, para limitar quién puede llegar a los equipos expuestos.
Conocer el servicio → Respaldo y MonitoreoLos respaldos inmutables (RPO desde 15 minutos) te dejan un punto de restauración limpio si la falla llega a ser explotada.
Conocer el servicio →Referencias
- https://support.checkpoint.com/results/sk/sk1000117/
- https://support.checkpoint.com/results/sk/sk1000118/