CVE-2026-48133highCWE-98

CVE-2026-48133: falha de alta gravidade em checkpoint Quantum Security Gateway

Identity Awareness Captive Portal - Unauthenticated Local File Inclusion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Quantum Security Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 4.5%
Em resumo

Quando o Identity Awareness está ativado com autenticação por navegador, um usuário não autenticado consegue ler arquivos internos do servidor de segurança sem fazer login. Isso é perigoso porque atacantes podem acessar informações sensíveis do sistema sem permissão.

Detalhe técnico

Uma vulnerabilidade de inclusão de arquivo local existe no portal cativo do Identity Awareness (CWE-98) quando autenticação por navegador está habilitada. Um atacante não autenticado pode explorar mecanismos de travessia de diretório ou acesso a arquivos para ler arquivos arbitrários do sistema de arquivos do Security Gateway. Isso permite divulgação de informações sensíveis sem autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
When the Identity Awareness blade is enabled with Browser-Based Authentication, an unauthenticated user may be able to read certain internal files on the Security Gateway.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
checkpoint · Quantum Security Gateway
CVEs relacionadas — checkpoint Quantum Security Gateway

No mesmo produto, das mais perigosas para as menos.

CVE-2026-50751CRITICALUser Authentication Bypass in VPN Remote Access and Mobile AccessEPSS 85.3%KEVCVE-2026-85102CRITICALImproper Certificate Validation in Quantum Security GatewayEPSS 54.1%KEVCVE-2026-50752HIGHCertificate Validation Bypass in VPN Site-to-Site Connections Using IKEv1EPSS 4.7%CVE-2026-85103CRITICALHeap-based Buffer Overflow in VPN Certificate ASN.1 DecodingEPSS 4.3%CVE-2026-48134MEDIUMSQL injection issue in UserCheck Portal when DLP Software Blade is activeEPSS 4.0%CVE-2026-48131HIGHVPND IKE Fragment Reassembly - Heap Out-of-Bounds Write via Sequence Number ZeroEPSS 2.7%