https://cyberveille.ch/tags/cve-2026-85103/ Recent content in CVE-2026-85103 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-deux-failles-critiques-dans-les-vpn-check-point-permettent-l-execution-de-code-a-distance-sans-authentification/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-deux-failles-critiques-dans-les-vpn-check-point-permettent-l-execution-de-code-a-distance-sans-authentification/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 11 septembre 2026 sur GBHackers, cet article rapporte la divulgation par <strong>Check Point</strong> de deux vulnérabilités critiques affectant ses technologies <strong>VPN Remote Access</strong> et <strong>VPN Site-to-Site</strong>. Ces failles ont été découvertes par l&rsquo;équipe de recherche interne de Check Point, qui indique n&rsquo;avoir observé aucune exploitation active à ce jour.</p> <h2 id="-vulnérabilités-identifiées">🚨 Vulnérabilités identifiées</h2> <ul> <li><strong>CVE-2026-85102</strong> : Faille de <strong>contournement d&rsquo;authentification</strong> (authentication bypass) pouvant mener à une <strong>exécution de code à distance (RCE)</strong>. Elle permet à un attaquant de contourner les contrôles d&rsquo;authentification sur des déploiements VPN vulnérables et d&rsquo;exécuter du code sans disposer d&rsquo;identifiants valides.</li> <li><strong>CVE-2026-85103</strong> : <strong>Débordement de tas (heap overflow)</strong> lié au décodage <strong>ASN.1</strong>. Une donnée ASN.1 malformée peut corrompre la mémoire du dispositif et permettre à un attaquant de prendre le contrôle du processus VPN ou de l&rsquo;appliance.</li> </ul> <p>Les deux vulnérabilités sont classifiées <strong>critiques</strong> par Check Point.</p>