Check Point yönetim sunucularında kritik kimlik doğrulama atlatma açığı: CVE-2026-18574

Check Point, SmartConsole açığının (CVE-2026-16232) üzerinden iki hafta geçmeden yönetim katmanında yeni bir kritik açık duyurdu. CVE-2026-18574 kimlikli sorun, Security Management Server ve Multi-Domain Security Management Server ürünlerinde bir kimlik doğrulama atlatma açığı. Açık CVSS v4 ölçeğinde 9.3 puan aldı.

Neden önemli?

Yönetim sunucusu, bağlı tüm gateway'lerin güvenlik politikasını belirleyen merkez. Check Point'in bildirimine göre başarılı bir istismar, yönetim sisteminin tamamen ele geçirilmesine yol açabiliyor. CVE kaydındaki özete göre yönetim servislerine ağ erişimi olan, kimliği doğrulanmamış bir saldırgan sunucu üzerinde komut çalıştırabiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Olumlu tarafı, açığın Check Point tarafından dahili olarak bulunmuş olması. Üretici aktif istismara dair bir işaret olmadığını belirtiyor.

Etkilenen sürümler

• R82.10: Jumbo Hotfix Accumulator Take 39 ve altı
• R82: Take 121 ve altı
• R81.20: Take 160 ve altı
• R81.10, R81 ve R80–R80.40: destek dışı sürümler

Smart-1 Cloud müşterileri zaten korunuyor. Düzeltmeler her desteklenen dalın Jumbo Hotfix Accumulator paketiyle dağıtılıyor; ayrıntılar sk185222 makalesinde. Check Point topluluk forumu CheckMates'teki bir paylaşıma göre 3 Ağustos'ta yayımlanan R82 Take 122 ve R82.10 Take 40 düzeltmeyi içeriyor. Fransa'nın CERT-FR ekibi de 4 Ağustos'ta konuyla ilgili bir uyarı yayımladı.

Temmuz'dan sonra ikinci uyarı

Temmuz ayında istismar edilen SmartConsole açığı, internete açık yönetim sunucularının ne kadar riskli olduğunu göstermişti. CVE-2026-18574 henüz istismar edilmemiş olsa da aynı hedef yüzeyi ilgilendiriyor ve kaynaklar, istismar olmasa bile güven hiyerarşisinin en tepesindeki bu sistemin önceliklendirilmesini öneriyor.

Ne yapılmalı?

• Dalınıza uygun Jumbo Hotfix Accumulator'ı sk185222'yi esas alarak yükleyin.
• Yamaya kadar Trusted Clients listesini yalnızca yetkili yönetim istasyonlarıyla sınırlayın.
• Yönetim servislerini internete ve güvenilmeyen ağlara açmayın.
• Yönetim sunucusunda beklenmeyen süreç oluşumu, olağandışı yönetici oturumları ve dışa doğru bağlantıları izleyin.