Check Point SmartConsole: Mehrere Schwachstellen
WID-SEC-2026-2495 · primera publicación 24.07.2026 · actualizado 30.07.2026 · CVSS 9,1
De qué se trata
Check Point SmartConsole ist eine Management-Anwendung zur zentralen Verwaltung von Check Point Sicherheitsgateways und -produkten. Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- erweiterte Berechtigungen
- einschließlich Administratorzugriff und zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten
¿Me afecta?
Afectados según el BSI:
- Check Point SmartConsole Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36
- Check Point SmartConsole Multi-Domain Security Management R82 <Jumbo Hotfix Take 118
- Check Point SmartConsole Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158
- Check Point SmartConsole Security Management R82.10 <Jumbo Hotfix Take 36
- Check Point SmartConsole Security Management R82 <Jumbo Hotfix Take 118
- Check Point SmartConsole Security Management R81.20 <Jumbo Hotfix Take 158
- Check Point SmartConsole Security Gateway R82.10 <Jumbo Hotfix Take 36
- Check Point SmartConsole Security Gateway R82 <Jumbo Hotfix Take 118
- Check Point SmartConsole Security Gateway R81.20 <Jumbo Hotfix Take 158
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Check Point SmartConsole Multi-Domain Security Management R82.10 Jumbo Hotfix Take 36
- Check Point SmartConsole Multi-Domain Security Management R82 Jumbo Hotfix Take 118
- Check Point SmartConsole Multi-Domain Security Management R81.20 Jumbo Hotfix Take 158
- Check Point SmartConsole Security Management R82.10 Jumbo Hotfix Take 36
- Check Point SmartConsole Security Management R82 Jumbo Hotfix Take 118
- Check Point SmartConsole Security Management R81.20 Jumbo Hotfix Take 158
- Check Point SmartConsole Security Gateway R82.10 Jumbo Hotfix Take 36
- Check Point SmartConsole Security Gateway R82 Jumbo Hotfix Take 118
- Check Point SmartConsole Security Gateway R81.20 Jumbo Hotfix Take 158
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-16232: explotada en la práctica según la CISA, en el catálogo desde el 22.07.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Check Point Security Advisory vom 2026-07-23 support.checkpoint.com
- Check Point July 2026 Security Update vom 2026-07-23 blog.checkpoint.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-07-23 www.cisa.gov
- PoC www.rapid7.com
CVE: CVE-2026-16232, CVE-2026-62145, CVE-2026-62144
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.