Check Point corregge molteplici vulnerabilità di sicurezza in Security Gateway e Spark Firewall (heise.de)

• Check Point corregge quattro vulnerabilità in Security Gateway e Spark Firewall.
• Tre vulnerabilità classificate ad alta gravità.
• Nessuno sfruttamento attivo noto; patch disponibili.

"Check Point ha rilasciato aggiornamenti di sicurezza per Security Gateway e Spark Firewall il 1 giugno 2026, risolvendo quattro vulnerabilità. Tre sono classificate come ad alta gravità, inclusa una scrittura fuori dai limiti nell'heap nel riassemblaggio dei frammenti IKE della VPN, un riavvio del servizio VPN tramite traffico IKE su NAT-T e un'inclusione di file locale non autenticata in Identity Awareness. La quarta è un'iniezione SQL in UserCheck Portal."