VYPR
Critical severity9.8CISA KEVNVD Advisory· Published Sep 9, 2026· Updated Sep 23, 2026

CVE-2026-85102

CVE-2026-85102

Description

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

137
  • cpe:2.3:o:checkpoint:gaia_embedded:*:*:*:*:*:*:*:*+ 19 more
    • cpe:2.3:o:checkpoint:gaia_embedded:*:*:*:*:*:*:*:*range: >=r81.10.00,<r81.10.17
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004508:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004620:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004653:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004721:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004892:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004901:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004914:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r81.10.17:build_996004936:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998001559:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998001562:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002110:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002112:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002133:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002203:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002216:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002242:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_embedded:r82.00.10:build_998002279:*:*:*:*:*:*
  • Checkpoint/Gaia OS116 versions
    cpe:2.3:o:checkpoint:gaia_os:*:*:*:*:*:*:*:*+ 115 more
    • cpe:2.3:o:checkpoint:gaia_os:*:*:*:*:*:*:*:*range: >=r80,<r81.10
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_106:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_107:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_109:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_110:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_113:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_128:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_129:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_130:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_131:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_132:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_135:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_139:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_141:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_14:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_150:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_152:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_156:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_158:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_165:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_169:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_170:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_171:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_172:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_173:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_174:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_177:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_181:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_183:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_187:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_22:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_30:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_38:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_44:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_45:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_55:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_61:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_66:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_75:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_78:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_79:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_81:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_82:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_85:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_87:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_93:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_94:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_95:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.10:take_9:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_101:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_103:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_105:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_10:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_111:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_113:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_115:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_118:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_119:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_120:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_122:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_126:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_127:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_141:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_146:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_14:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_158:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_161:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_24:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_26:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_38:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_41:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_43:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_45:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_53:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_54:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_65:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_70:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_76:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_79:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_84:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_89:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_8:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_90:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_92:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_96:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_98:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r81.20:take_99:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:take_19:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:take_24:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:take_36:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:take_40:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82.10:take_6:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:-:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_103:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_107:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_10:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_118:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_122:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_12:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_14:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_18:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_19:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_25:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_33:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_34:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_36:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_39:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_41:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_43:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_44:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_60:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_73:*:*:*:*:*:*
    • cpe:2.3:o:checkpoint:gaia_os:r82:take_91:*:*:*:*:*:*

Patches

Vulnerability mechanics

References

3

News mentions

19