Auf den Punkt: Check Point SmartConsole enthält mehrere Schwachstellen, über die Angreifer Admin-Zugriff oder Code-Ausführung mit Root-Rechten erreichen können.
In Check Point SmartConsole wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, erhöhte Berechtigungen bis hin zu administrativen Zugriffsrechten zu erlangen oder beliebigen Code mit Root-Privilegien auszuführen.
Check Point SmartConsole, die zentrale Verwaltungskonsole für Check Point-Sicherheitslösungen, weist mehrere Sicherheitslücken auf. Diese ermöglichen Angreifern mit Zugriff auf das System, ihre Berechtigungen zu eskalieren und schließlich Administratorzugriff zu erhalten oder Code mit Root-Rechten auszuführen.
Für CISOs ist dies kritisch, da SmartConsole typischerweise in der Netzwerk- und Sicherheitsinfrastruktur einen zentralen Kontrollpunkt darstellt. Ein Kompromittieren der Konsole gefährdet nicht nur die Verwaltung, sondern potenziell auch alle damit verbundenen Check Point-Systeme. Root-Zugriff bedeutet vollständige Kontrolle über das Management-System.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Schwachstellen als hochpriorisiert eingestuft (WID-SEC-2026-2495). Betroffene Organisationen sollten Check-Point-Patches einspielen und die Zugriffskontrolle auf SmartConsole-Systeme überprüfen.
Quelle: wid.cert-bund.de · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.