Objet: Multiples vulnérabilités dans les produits Check Point

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 10 septembre 2026 N° CERTFR-2026-AVI-1152 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Check Point Gestion du document Référence CERTFR-2026-AVI-1152 Titre Multiples vulnérabilités dans les produits Check Point Date de la première version10 septembre 2026 Date de la dernière version10 septembre 2026 Source(s) Bulletin de sécurité Check Point sk1000117 du 08 septembre 2026Bulletin de sécurité Check Point sk1000118 du 08 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Exécution de code arbitraire à distance Systèmes affectés Security Gateway versions R81.20 antérieures à R81.20 take 24 Security Gateway versions R82 antérieures à R82 take 24 Security Gateway versions R82.10 antérieures à R82.10 take 24 Security Management versions R81.20 antérieures à R81.20 take 24 Security Management versions R82 antérieures à R82 take 24 Security Management versions R82.10 antérieures à R82.10 take 24 Spark Firewalls versions R81.20 antérieures à R81.20 take 24 Spark Firewalls versions R82 antérieures à R82 take 24 Spark Firewalls versions R82.10 antérieures à R82.10 take 24 L'éditeur précise que les versions R80, R80.10, R80.20, R80.30, R80.40, R81 et R81.10 de Security Gateways, Security Management Server et des pare-feux Spark sont en fin de service et ne recevront donc pas de correctif. Résumé De multiples vulnérabilités ont été découvertes dans les produits Check Point.

Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Check Point sk1000117 du 08 septembre 2026 https://support.checkpoint.com/results/sk/sk1000117 Bulletin de sécurité Check Point sk1000118 du 08 septembre 2026 https://support.checkpoint.com/results/sk/sk1000118 Référence CVE CVE-2026-85102 https://www.cve.org/CVERecord?id=CVE-2026-85102 Référence CVE CVE-2026-85103 https://www.cve.org/CVERecord?id=CVE-2026-85103 Gestion détaillée du document le 10 septembre 2026 Version initiale