Check Point Identity Awareness portalında kimlik doğrulamasız dosya okuma açığı

Check Point'in Mayıs sonunda yayımladığı Security Gateway güvenlik paketinde VPN açıklarının yanı sıra iki web portalı açığı da yer aldı. Alman teknoloji yayını heise'nin 1 Haziran'da aktardığına göre CVE-2026-48133 kimlikli açık, kimliği doğrulanmamış saldırganların gateway üzerindeki iç dosyaları görüntülemesine imkân veriyor.

Hangi koşulda risk var?

Açık, Identity Awareness blade'inin tarayıcı tabanlı kimlik doğrulama (Browser-Based Authentication) ile kullanıldığı Captive Portal'da bulunuyor. Check Point açığı "kimlik doğrulamasız yerel dosya ekleme (LFI)" olarak tanımlıyor. Kamuya açık açık kayıtlarında CVSS puanı 7.5 olarak geçiyor ve etki gizlilikle sınırlı: saldırgan dosya okuyabiliyor, ancak puanlama bütünlük veya erişilebilirlik üzerinde etki öngörmüyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Check Point'in sk184993 makalesinde yer alan azaltım önerisi, Captive Portal'ın varsayılan ayar olan yalnızca iç ağa açık konumda tutulması. Portalı internete açan kurumlar daha yüksek risk altında.

UserCheck portalında SQL enjeksiyonu

Aynı pakette yer alan CVE-2026-48134 ise DLP blade'i etkin olduğunda UserCheck portalında ortaya çıkan bir SQL enjeksiyonu açığı (sk184983). heise bu açık için bir önem derecesi aktarmadı.

Düzeltilmiş sürümler

heise'nin aktardığı listeye göre düzeltmeler şu sürümlerle geliyor:

• Security Gateway R82.10: Jumbo Hotfix Accumulator Take 19 ve sonrası
• R82: Take 103 ve sonrası
• R81.20: Take 141 ve sonrası
• Spark: R81.10.17 ve R82.00.10

Bu take'ler, aynı paketteki IKE/NAT-T VPN açığı (CVE-2026-48132) için de düzeltme içerdiğinden tek bir Jumbo Hotfix yükseltmesi açıkların hepsini kapatıyor. Haberde saldırı belirtisi olmadığı belirtiliyor.

Ne yapılmalı?

• Identity Awareness'ta tarayıcı tabanlı kimlik doğrulamanın açık olduğu gateway'leri belirleyin.
• Captive Portal'ın yalnızca iç arayüzlerden erişilebilir olduğunu doğrulayın.
• DLP ve UserCheck kullanan gateway'leri ayrıca listeleyin.
• Tüm gateway'leri belirtilen Jumbo Hotfix take'ine veya sonrasına yükseltin; Spark cihazlarını sabit sürümlere taşıyın.