Bulletins de Sécurité

Une vulnérabilité critique de type "Contournement d'authentification" affectant Check Point Security Management Server et Multi-Domain Security Management a été publiée par l'éditeur le 22 juillet 2026, dans l'advisory sk185169.

Le niveau de criticité de cette vulnérabilité est de 9.3 (score CVSSv4.0, CWE-287).

Check Point Security Management Server est la console d'administration centrale qui pousse les politiques de sécurité vers l'ensemble des passerelles firewall gérées.

• CVE-2026-16232 : une vulnérabilité dans le processus d'authentification de SmartConsole permet à un attaquant distant non authentifié d'obtenir un jeton de connexion applicatif, puis de s'authentifier avec des privilèges administrateur complets. L'attaquant n'a besoin d'aucun identifiant valide pour exploiter cette vulnérabilité, à condition que le Management Server soit joignable depuis le réseau où il se trouve et qu'aucune restriction ne soit appliquée sur les Trusted Clients.

Une fois la vulnérabilité exploitée, l'attaquant obtient un accès administrateur complet à la console de gestion. Il peut modifier les politiques de sécurité et les configurations de l'ensemble des passerelles gérées, altérer les permissions administrateur, manipuler les configurations VPN, et potentiellement désactiver ou altérer les mécanismes de journalisation et de supervision.

Check Point confirme une exploitation active de cette vulnérabilité, touchant un nombre restreint de clients selon l'éditeur, qui ont été notifiés individuellement.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre pour tout Management Server exposé sur Internet.