De quoi il s’agit

Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Check Point Security Management <R82.20 Security Hotfix
• Check Point Security Management R82.10 <Jumbo Hotfix Accumulator Take 45
• Check Point Security Management R82 <Jumbo Hotfix Accumulator Take 127
• Check Point Security Management R81.20 <Jumbo Hotfix Accumulator Take 170
• Check Point Security Management R81.10 <Jumbo Hotfix Accumulator Take 192

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Check Point Security Management R82.20 Security Hotfix
• Check Point Security Management R82.10 Jumbo Hotfix Accumulator Take 45
• Check Point Security Management R82 Jumbo Hotfix Accumulator Take 127
• Check Point Security Management R81.20 Jumbo Hotfix Accumulator Take 170
• Check Point Security Management R81.10 Jumbo Hotfix Accumulator Take 192

La faille est-elle déjà exploitée ?

• CVE-2026-93616: exploitée dans la nature selon la CISA, au catalogue depuis le 22.09.2026.