Компания Check Point Technologies сообщила о том, что исправила две критические уязвимости в своих продуктах для управления и защиты сети, касающиеся обработки VPN-сертификатов. Обе уязвимости получили высокий рейтинг 9.8 по шкале CVSS, что указывает на их серьезность. По информации компании, эти уязвимости могут позволить злоумышленникам без аутентификации выполнять произвольный код на уязвимых системах.

Первая из уязвимостей затрагивает устройства Check Point Security Gateways, которые представляют собой аппаратные фаерволы компании. Вторая уязвимость также касается этих шлюзов, а также продуктов Security Management, что расширяет потенциальное воздействие на инфраструктуру пользователей.

Хотя Check Point подчеркивает, что для эксплуатации этих уязвимостей необходимы "определенные условия", подробности о том, какие именно условия требуются, не были раскрыты. Это создает определенные риски для организаций, использующих данные решения, особенно если у них нет достаточных мер безопасности.

Компания рекомендует пользователям немедленно обновить свои системы до последних версий, чтобы защититься от возможных атак. Важно отметить, что несмотря на наличие уязвимостей, сама компания не сообщила о каких-либо инцидентах, связанных с их эксплуатацией.

Специалисты в области кибербезопасности настоятельно советуют проводить регулярные обновления программного обеспечения и следить за новостями в области безопасности, чтобы минимизировать риски, связанные с уязвимостями, подобными обнаруженным в продуктах Check Point.

Источник новости:
The Hacker News

Читать полностью