- Aktif istismar
- Yama var
- CWE-287
CVE-2026-16232
Check Point SmartConsole oturum açmada uygulama jetonuyla kimlik doğrulama atlatma
checkpoint Multi-domain Security Managementcheckpoint Quantum Security Management
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 98 gün
- Kaydı açan
- checkpoint
Yönetici özeti
Kuruluşun güvenlik duvarlarını yöneten sistemde, şifre bilmeyen birinin internet üzerinden tam yönetici haklarını ele geçirebildiği kritik bir açık var. Açık şu anda gerçek saldırılarda kullanılıyor. Yönetim sunucusu internetten erişilebilir durumdaysa acil önlem alınmalıdır.
ÖzetTürkçe
Check Point SmartConsole oturum açma sürecindeki bir kimlik doğrulama atlatma açığı, kimliği doğrulanmamış uzak bir saldırganın uygulama oturum jetonu almasına ve bu jetonla tam yönetici yetkisiyle oturum açmasına izin veriyor. Uzaktan istismar için Yönetim Sunucusu IP adresine internetten erişilebilmesi ve Güvenilir İstemciler (Trusted Clients) kısıtlamasının yapılmamış olması gerekiyor. Etkilenen ürünler Quantum Security Management ve Multi-domain Security Management. Açığın aktif olarak istismar edildiği ve CISA KEV listesine eklendiği bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan yönetici yetkisiyle oturum açarak güvenlik politikalarını ve güvenlik yapılandırmalarını değiştirebilir. Bu da koruma katmanlarının devre dışı bırakılmasına ve ağın tamamen açığa çıkmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security configurations. Remote exploitation requires internet access to the Management Server IP address and a configuration that does not restrict Trusted Clients. Check Point is aware that this vulnerability is being exploited and has affected a very small number of customers.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Check Point'in yayımladığı düzeltme ve azaltma talimatlarını uygulayın. Veride düzeltilmiş sürüm olarak r81.20 görünmektedir; ancak etkilenen sürüm listesinde r81.20, r82 ve r82.10 da yer almaktadır. Bu nedenle kullandığınız sürüm için geçerli olan kesin düzeltme paketini üreticinin duyurusundan doğrulayın. Üretici
- Yönetim Sunucusu IP adresine internetten erişimi hemen kapatın; yalnızca gerekli yönetim ağlarından erişime izin verin. Genel öneri
- Güvenilir İstemciler (Trusted Clients) ayarını, yalnızca yetkili yönetici istemci adreslerine izin verecek şekilde kısıtlayın. Genel öneri
- CISA gereği, üretici talimatlarına uygun azaltmaları uygulayın, CISA'nın adli bilişim triyajı gereksinimlerini yerine getirin ve azaltma mümkün değilse ürünün kullanımını durdurun. CISA
- Güvenlik politikalarında ve yapılandırmalarda yetkisiz değişiklik olup olmadığını inceleyin; şüpheli bir durum varsa olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete açmayın; erişimi VPN veya ayrı bir yönetim ağı üzerinden verin. Genel öneri
- Yönetici oturum açma kayıtlarını ve politika değişikliği denetim günlüklerini izleyin; tanımadığınız kaynaklardan gelen oturumlar için uyarı oluşturun. Genel öneri
- Yönetim sunucusu için yapılandırma yedeklerini düzenli alın ve çevrimdışı saklayın; böylece yetkisiz değişiklikler geri alınabilir. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| checkpoint Multi-domain Security Management | ≥ r77.30, < r81.20 | r81.20 |
| r81.20 | – | |
| r82 | – | |
| r82.10 | – | |
| checkpoint Quantum Security Management | ≥ r77.30, < r81.20 | r81.20 |
| r81.20 | – | |
| r82 | – | |
| r82.10 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.