Worum es geht

Check Point SmartConsole ist eine Management-Anwendung zur zentralen Verwaltung von Check Point Sicherheitsgateways und -produkten. Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• erweiterte Berechtigungen
• einschließlich Administratorzugriff und zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten

Bin ich betroffen?

Betroffen sind laut BSI:

• Check Point SmartConsole Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Multi-Domain Security Management R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158
• Check Point SmartConsole Security Management R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Security Management R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Security Management R81.20 <Jumbo Hotfix Take 158
• Check Point SmartConsole Security Gateway R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Security Gateway R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Security Gateway R81.20 <Jumbo Hotfix Take 158

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Check Point SmartConsole Multi-Domain Security Management R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Multi-Domain Security Management R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Multi-Domain Security Management R81.20 Jumbo Hotfix Take 158
• Check Point SmartConsole Security Management R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Security Management R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Security Management R81.20 Jumbo Hotfix Take 158
• Check Point SmartConsole Security Gateway R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Security Gateway R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Security Gateway R81.20 Jumbo Hotfix Take 158

Wird die Lücke schon ausgenutzt?

• CVE-2026-16232: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 22.07.2026.