De quoi il s’agit

Check Point SmartConsole ist eine Management-Anwendung zur zentralen Verwaltung von Check Point Sicherheitsgateways und -produkten. Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• erweiterte Berechtigungen
• einschließlich Administratorzugriff und zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten

Suis-je concerné ?

Concernés selon le BSI :

• Check Point SmartConsole Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Multi-Domain Security Management R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158
• Check Point SmartConsole Security Management R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Security Management R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Security Management R81.20 <Jumbo Hotfix Take 158
• Check Point SmartConsole Security Gateway R82.10 <Jumbo Hotfix Take 36
• Check Point SmartConsole Security Gateway R82 <Jumbo Hotfix Take 118
• Check Point SmartConsole Security Gateway R81.20 <Jumbo Hotfix Take 158

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Check Point SmartConsole Multi-Domain Security Management R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Multi-Domain Security Management R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Multi-Domain Security Management R81.20 Jumbo Hotfix Take 158
• Check Point SmartConsole Security Management R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Security Management R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Security Management R81.20 Jumbo Hotfix Take 158
• Check Point SmartConsole Security Gateway R82.10 Jumbo Hotfix Take 36
• Check Point SmartConsole Security Gateway R82 Jumbo Hotfix Take 118
• Check Point SmartConsole Security Gateway R81.20 Jumbo Hotfix Take 158

La faille est-elle déjà exploitée ?

• CVE-2026-16232: exploitée dans la nature selon la CISA, au catalogue depuis le 22.07.2026.