Check Point corrige plusieurs vulnérabilités de sécurité dans Security Gateway et Spark Firewall (heise.de)

• Check Point corrige quatre vulnérabilités dans Security Gateway et Spark Firewall.
• Trois vulnérabilités classées critiques.
• Aucune exploitation active connue ; correctifs disponibles.

"Check Point a publié des mises à jour de sécurité pour Security Gateway et Spark Firewall le 1er juin 2026, corrigeant quatre vulnérabilités. Trois sont classées comme critiques, dont une écriture hors limites dans le réassemblage des fragments IKE du VPN, un redémarrage du service VPN via le trafic IKE sur NAT-T, et une inclusion de fichier local non authentifiée dans Identity Awareness. La quatrième est une injection SQL dans UserCheck Portal."