Por qué importa: El NCSC evalúa alto riesgo de explotación y impacto para ambos fallos

Lo esencial

  • CVE-2026-85102: validación incorrecta de datos de certificado durante negociación VPN.
  • CVE-2026-85103: sobreflujo en decodificador ASN.1 del certificado que permite ejecución remota de código.
  • Las versiones afectadas incluyen R81.20, R82 y EoS desde R80 hasta R81.10.

Detalles técnicos de las vulnerabilidades

CVE-2026-85102 permite a un atacante ejecutar código arbitrario en una puerta de enlace de seguridad. CVE-2026-85103 afecta tanto puertas de enlace como servidores de gestión.

Soluciones y actualizaciones disponibles

Las correcciones están disponibles en LivePatch Take 24 y en acumuladores de hotfixes para versiones específicas de R81.20, R82 y R82.10.