Check Point SmartConsole'da istismar edilen kimlik doğrulama atlatma açığı için acil yama

Check Point, 22 Temmuz'da yayımladığı "eylem gerekli" başlıklı bültende yönetim katmanını etkileyen üç açığı duyurdu. Bunlardan CVE-2026-16232, SmartConsole oturum açma sürecinde uygulama token'ı kullanılarak kimlik doğrulamanın atlatılmasına izin veriyor ve CVSS ölçeğinde 9.3 puan taşıyor. Kanada Siber Güvenlik Merkezi'ne göre CISA açığı aynı gün KEV kataloğuna ekledi.

Kimler etkilendi?

Check Point'in açıklamasına göre açık, rutin bir inceleme sırasında sahada tespit edildi ve "bir avuç" müşteriyi etkiledi. İstismar edilen kurulumların ortak noktası, yönetim sunucusunun IP kısıtlaması olmadan doğrudan internete açık olmasıydı. Etkilenen müşterilerin tamamına bilgi verildi. Smart-1 Cloud müşterilerinin zaten korunduğu belirtiliyor. Üretici, saldırılarda gözlenen altı IP adresini de gösterge olarak paylaştı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Aynı pakette iki açık daha

• CVE-2026-62144 (CVSS 9.3): Yönetim tarafında kimlik doğrulama atlatma ve yetki yükseltme. İstismar bildirilmedi. Referans: sk185152.
• CVE-2026-62145 (CVSS 7.5): Gaia işletim sistemi web arayüzünde yerel yetki yükseltme. İstismar bildirilmedi. Referans: sk185153.

CVE-2026-16232'nin referansı ise sk185169. Üç açık da R81.10, R81.20, R82 ve R82.10 sürümlerini etkiliyor; daha eski sürümler de etkilenenler arasında. Check Point, 22 Temmuz'da yayımlanan en güncel Jumbo Hotfix'in üç açığın tamamını kapattığını belirtiyor. Beazley Security'nin aktarımına göre bu, Take 36, 118 ve 158 ve sonrasına karşılık geliyor; dal eşleşmesi için SK makalelerine bakılmalı.

Kontrol nasıl yapılır?

Beazley, SmartConsole'daki denetim kayıtlarında kimlik doğrulama yöntemi "application token" olan ve paylaşılan IP'lerle ilişkili oturumların aranmasını öneriyor.

Ne yapılmalı?

• Yönetim sunucularına ve Multi-Domain sunucularına en güncel Jumbo Hotfix'i yükleyin.
• SmartConsole Trusted Clients listesini "Any" yerine yalnızca güvenilir IP veya alt ağlarla sınırlayın.
• Yönetim sunucusunu internete açık bırakmayın; önüne güvenilir yönetici erişimine izin veren bir güvenlik duvarı koyun ve kontrol bağlantıları için implied rule'ların açık olduğunu doğrulayın.
• Yönetim sunucusu internete açık kalmışsa, paylaşılan göstergelerle geriye dönük inceleme yapın ve politika değişikliklerini gözden geçirin.