Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Check Point opravuje 3 zraniteľnosti, z toho 1 aktívne zneužívanú

Check Point opravuje tri zraniteľnosti v produktoch Security Management, Multi-Domain Security Management a Security Gateway, z toho dve kritické [1]. Zraniteľnosť CVE-2026-16232 je aktívne zneužívaná, a preto bola zaradená do katalógu CISA KEV [2]. Zoznam pozorovaných IoC (IP adries) nájdete na [1][3]. Opravy sú k dispozícii v rámci Jumbo Hotfix Accumulator [3][4][5]: - pre R82.10 od Take 36 [6] - pre R82 od Take 118 [7] - pre R81.20 od Take 158 [8] Ak nie je okamžitá aktualizácia na opravenú verziu možná, je možné riziko dočasne mitigovať podľa postupov na [3][4][5].

Check Point Security Management & Multi-Domain Security Management Server - obídenie autentizácie (CVE-2026-16232)
CVSS 9.1 (Critical)

Neautentizovanému vzdialenému útočníkovi je v Security Management a Multi-Domain Security Management Server umožnené získať aplikačný prihlasovací token, prihlásiť sa do SmartConsole s plnými administrátorskými oprávneniami a upravovať bezpečnostné politiky a konfiguráciu [3][9]. Zraniteľnosť je zneužiteľná, ak je Management server dostupný z internetu bez obmedzenia na Trusted Clients (GUI clients) [3].

Zraniteľnosť sa nachádza v produktoch:

  • Security Management Server; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;
  • Multi-Domain Security Management Server; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 22. 7. 2026.

Check Point Security Management & Multi-Domain Security Management Server - obídenie autentizácie (CVE-2026-62144)
CVSS 9.1 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené spúšťať ľubovoľné príkazy na Security Management a Multi-Domain Security Management Server, vrátane run-script a exec-command na spravovaných Security Gateway [4][11]. Zraniteľnosť je zneužiteľná, ak je prístup na server bez ochrany firewallom alebo bez obmedzenia na Trusted Clients (GUI clients) [4][10].

Zraniteľnosť sa nachádza v produktoch:

  • Security Management Server; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;
  • Multi-Domain Security Management Server; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 22. 7. 2026.

Check Point Security Management & Multi-Domain Security Management - LPE (CVE-2026-62145)
CVSS 7.5 (High)

Autentizovanému vzdialenému útočníkovi s read-only prístupom do Gaia Portal na Security Gateway a Security Management je umožnené spúšťať príkazy s oprávneniami root [11][5]. Zraniteľnosť sa netýka Check Point Spark Gateway [11].

Zraniteľnosť sa nachádza v produktoch:

  • Security Gateway; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;
  • Security Management; ==R77.30; ==R80; ==R80.10; ==R80.20; ==R80.30; ==R81; ==R81.10; ==R81.20; ==R82; ==R82.10;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Za CESNET, z.s.p.o. Michaela Ručková dňa 23. 7. 2026.

CESNET, z.s.p.o. Logo