Het Nederlands cybersecuritycentrum (NCSC) waarschuwt voor twee ernstige kwetsbaarheden in Check Point VPN-producten. Door het hoge risico op misbruik wordt organisaties aangeraden om direct beveiligingsupdates te installeren en aanvullende maatregelen te nemen.
Check Point VPN-producten worden veel gebruikt om veilige verbindingen tussen netwerken en gebruikers tot stand te brengen. Vooral organisaties die werken met meerdere locaties of medewerkers op afstand rekenen op deze producten voor de bescherming van hun gegevens en communicatie. De recent ontdekte kwetsbaarheden brengen deze veiligheid echter in gevaar. Volgens het NCSC gaat het om kwetsbaarheden die een CVSS-score van 9,8 hebben gekregen. Dit betekent dat het risico op misbruik én de potentiële schade zeer hoog zijn.
Kwetsbaarheden
Kwetsbaarheid CVE-2026-85102 treft het proces voor het opzetten van VPN-verbindingen. Hierdoor kan een aanvaller zonder inloggegevens de beveiliging omzeilen en eigen code uitvoeren. De tweede kwetsbaarheid, CVE-2026-85103, heeft te maken met fouten in de verwerking van certificaten. Ook hier kan een externe aanvaller zonder toegangscode schadelijke code uitvoeren op het systeem.
Op dit moment is er nog geen openbare exploitcode beschikbaar, maar het NCSC verwacht dat snelle verspreiding van misbruik niet lang op zich zal laten wachten. Het risico bestaat dat kwaadwillenden op grote schaal proberen binnen te dringen bij organisaties die nog niet zijn bijgewerkt.
Aanbevolen maatregelen
Als de kwetsbaarheden niet worden verholpen, kunnen aanvallers het systeem volledig overnemen. Dat betekent dat vertrouwelijke bedrijfsinformatie kan worden ingezien of aangepast en de werking van het systeem verstoord kan raken. Dit kan leiden tot ernstige bedrijfs- en reputatieschade.
Check Point heeft beveiligingsupdates uitgebracht om de problemen aan te pakken. Het NCSC raadt aan deze updates onmiddellijk te installeren. Organisaties die gebruikmaken van Site-to-Site VPN wordt aangeraden om VPN-regels aan te passen, zoals het uitschakelen van implied rules en het beperken van toegang tot specifieke IP-adressen. Wie twijfelt over de gebruikte versie, kan best zijn IT-dienstverlener raadplegen voor ondersteuning.