Check Point korjaa useita tietoturva-aukkoja Security Gateway ja Spark Firewall -tuotteissa (heise.de)

• Check Point korjaa neljä haavoittuvuutta Security Gateway ja Spark Firewall -tuotteissa.
• Kolme haavoittuvuutta luokiteltu korkean riskin tasolle.
• Ei tunnettuja aktiivisia hyökkäyksiä; päivitykset saatavilla.

"Check Point julkaisi 1. kesäkuuta 2026 tietoturvapäivitykset Security Gateway ja Spark Firewall -tuotteille, korjaten neljä haavoittuvuutta. Kolme niistä on luokiteltu korkean riskin tasolle, mukaan lukien pinoalueen ylitys VPN:n IKE-fragmenttien kokoamisessa, VPN-palvelun uudelleenkäynnistys IKE-liikenteen kautta NAT-T:n yli ja tunnistamaton paikallinen tiedostojen sisällyttäminen Identity Awarenessissa. Neljäs on SQL-injektio UserCheck Portaalissa."