Le Centre national de cybersécurité néerlandais (NCSC) met en garde contre deux vulnérabilités graves affectant les produits VPN Check Point. En raison du risque élevé d’exploitation, il est recommandé aux organisations d’installer immédiatement les mises à jour de sécurité et de prendre des mesures complémentaires.
Les produits VPN Check Point sont largement utilisés pour établir des connexions sécurisées entre les réseaux et les utilisateurs. Les organisations disposant de plusieurs sites ou de collaborateurs à distance comptent particulièrement sur ces produits pour protéger leurs données et leurs communications. Cependant, les vulnérabilités récemment découvertes compromettent cette sécurité. Selon le NCSC, il s’agit de failles ayant reçu un score CVSS de 9,8. Cela signifie que le risque d’exploitation et les dommages potentiels sont très élevés.
Vulnérabilités
La faille CVE-2026-85102 affecte le processus d’établissement des connexions VPN. Elle permet à un attaquant de contourner la sécurité sans identifiants et d’exécuter son propre code. La deuxième vulnérabilité, CVE-2026-85103, concerne des erreurs dans le traitement des certificats. Ici aussi, un attaquant externe peut exécuter du code malveillant sur le système sans code d’accès.
Actuellement, aucun code d’exploitation public n’est disponible, mais le NCSC s’attend à ce qu’une propagation rapide des abus ne tarde pas. Le risque existe que des acteurs malveillants tentent de s’introduire à grande échelle dans les organisations qui n’ont pas encore été mises à jour.
Mesures recommandées
Si les vulnérabilités ne sont pas corrigées, des attaquants peuvent prendre le contrôle total du système. Cela signifie que des informations confidentielles de l’entreprise peuvent être consultées ou modifiées et que le fonctionnement du système peut être perturbé. Cela peut entraîner de graves dommages commerciaux et réputationnels.
Check Point a publié des mises à jour de sécurité pour remédier à ces problèmes. Le NCSC recommande d’installer ces mises à jour immédiatement. Il est conseillé aux organisations utilisant des VPN Site-to-Site d’adapter les règles VPN, notamment en désactivant les « implied rules » et en limitant l’accès à des adresses IP spécifiques. En cas de doute sur la version utilisée, il est préférable de consulter son prestataire de services informatiques pour obtenir de l’aide.