Kerngegevens
- Leverancier
- Check Point
- Soort software
- firewall
- Getroffen versies
- Quantum Security Management en Multi-Domain Security Management R82.10 met Jumbo Hotfix Take 36 of lager, R82 met Take 118 of lager, R81.20 met Take 158 of lager, en alle versies van R81.10, R81, R80.30, R80.20, R80.10, R80 en R77.30
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Quantum Security Management en Multi-Domain Security Management R82.10, R82 of R81.20 met een nieuwere Jumbo Hotfix Take dan hierboven genoemd (zie sk185169); oudere versies: overstappen naar een ondersteunde versie
- CVE gepubliceerd
- 22 juli 2026
- Op de KEV-lijst sinds
- 22 juli 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het inlogproces van Check Point SmartConsole zit een fout waardoor een aanvaller zonder account een inlogtoken kan opvragen. Met dat token kan de aanvaller inloggen met volledige beheerdersrechten. Daarmee kunnen beveiligingsbeleid en beveiligingsinstellingen worden aangepast. Het lek wordt actief misbruikt sinds juli 2026, volgens Check Point bij een zeer klein aantal klanten.
Wie loopt risico?
Je loopt risico als je Check Point Quantum Security Management of Multi-Domain Security Management gebruikt in een van de getroffen versies. Misbruik van buitenaf kan alleen als het IP-adres van de Management Server via internet bereikbaar is en de instelling Trusted Clients de toegang niet beperkt. Is je beheerserver alleen intern bereikbaar en beperkt tot vertrouwde clients, dan is de kans op misbruik van buitenaf kleiner.
Wat moet je doen?
Controleer of je een getroffen versie gebruikt
Kijk of je Quantum Security Management of Multi-Domain Security Management draait en welke Jumbo Hotfix Take erop staat. Getroffen zijn R82.10 met Take 36 of lager, R82 met Take 118 of lager, R81.20 met Take 158 of lager, en alle versies van R81.10 en ouder.
Installeer de nieuwste Jumbo Hotfix
Installeer op R82.10, R82 of R81.20 de nieuwste Jumbo Hotfix Take of de hotfix uit het advies van Check Point (sk185169). Draai je R81.10 of ouder, stap dan over naar een ondersteunde versie.
Beperk de toegang tot de Management Server
Zorg dat het IP-adres van de Management Server niet vanaf internet bereikbaar is, of alleen vanaf bekende adressen, en beperk de toegang via Trusted Clients tot vertrouwde beheerwerkplekken.
Controleer op verdachte wijzigingen
Bekijk of beveiligingsbeleid of instellingen zijn gewijzigd die jij of je team niet kent, en onderzoek ongebruikelijke inlogs bij SmartConsole. Het lek wordt sinds juli misbruikt.
Volg het advies van Check Point
In sk185169 staan de details per versie en eventuele aanvullende maatregelen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een omzeiling van authenticatie in het SmartConsole-inlogproces van Check Point Management. Een niet-geauthenticeerde aanvaller kan via het netwerk een applicatie-inlogtoken verkrijgen en daarmee inloggen met volledige beheerdersrechten. De aanval vereist geen gebruikersinteractie en weinig complexiteit. Voor misbruik op afstand moet het IP-adres van de Management Server via internet bereikbaar zijn en mag de configuratie Trusted Clients niet beperken. Het lek is ingedeeld als CWE-287 (onjuiste authenticatie) en heeft een CVSS 4.0-score van 9,3, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-287 · Onjuiste authenticatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 3,5%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 22 juli 2026
- Deadline van CISA
- 25 juli 2026
- Gebruikt door ransomwaregroepen
- Niet bekend