Check Point verhelpt meerdere beveiligingslekken in Security Gateway en Spark Firewall (heise.de)

• Check Point herstelt vier beveiligingslekken in Security Gateway en Spark Firewall.
• Drie kwetsbaarheden geclassificeerd als hoog risico.
• Geen actieve exploitatie bekend; patches beschikbaar.

"Check Point heeft op 1 juni 2026 beveiligingsupdates uitgebracht voor Security Gateway en Spark Firewall, waarmee vier kwetsbaarheden worden verholpen. Drie zijn geclassificeerd als hoog risico, waaronder een heap out-of-bounds schrijf in de IKE-fragmentassemblage van VPN, een herstart van de VPN-service via IKE-verkeer over NAT-T en een niet-geauthenticeerde lokale bestandsinclusie in Identity Awareness. De vierde is een SQL-injectie in UserCheck Portal."