← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Check Point activement exploitées (KEV)

Les 5 vulnérabilités Check Point dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 2 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-93616 — Check Point, plusieurs produits : vulnérabilité de traversée de répertoires Critique

  • Produit : Check Point Multiple Products
  • Ajoutée au catalogue : 22 septembre 2026
  • Échéance CISA : 25 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-22
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 92 %

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, et SmartEvent contiennent une vulnérabilité de traversée de répertoires qui permet à un attaquant non authentifié de téléverser et d'exécuter des scripts arbitraires.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · support.checkpoint.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-85102 — Check Point, plusieurs produits : vulnérabilité de validation incorrecte de certificat Critique

  • Produit : Check Point Multiple Products
  • Ajoutée au catalogue : 22 septembre 2026
  • Échéance CISA : 25 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-295
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 54 %

Check Point Security Gateway et Check Point Spark Firewall utilisant Site to Site VPN ou Remote Access VPN contiennent une vulnérabilité de validation incorrecte de certificat qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur la passerelle.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · support.checkpoint.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-16232 — Check Point SmartConsole : vulnérabilité d'authentification incorrecte Critique

  • Produit : Check Point SmartConsole
  • Ajoutée au catalogue : 22 juillet 2026
  • Échéance CISA : 25 juillet 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-287
  • Gravité : CVSS 9,3 (critique)
  • Probabilité d’exploitation (EPSS) : 4 %

Check Point SmartConsole contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant distant non authentifié d'obtenir un jeton de connexion d'application et de l'utiliser pour s'authentifier avec des privilèges administratifs complets.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · support.checkpoint.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-50751 — Check Point Security Gateway : vulnérabilité d'authentification incorrecte Critique

  • Produit : Check Point Security Gateway
  • Ajoutée au catalogue : 8 juin 2026
  • Échéance CISA : 11 juin 2026
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-287
  • Gravité : CVSS 9,3 (critique)
  • Probabilité d’exploitation (EPSS) : 85 %

Check Point Security Gateway contient une vulnérabilité d'authentification incorrecte dans l'échange de clés IKEv1 qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification utilisateur et d'établir une connexion VPN à distance sans mot de passe utilisateur valide.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · blog.checkpoint.com · support.checkpoint.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-24919 — Check Point Quantum Security Gateways : divulgation d'informations

  • Produit : Check Point Quantum Security Gateways
  • Ajoutée au catalogue : 30 mai 2024
  • Échéance CISA : 20 juin 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-200
  • Gravité : CVSS 8,6 (élevée)
  • Probabilité d’exploitation (EPSS) : > 99,9 %

Les Quantum Security Gateways de Check Point contiennent une vulnérabilité de divulgation d'informations non spécifiée. cette vulnérabilité permet potentiellement à un attaquant d'accéder à des informations sur les passerelles connectées à Internet, avec IPSec VPN, Remote Access VPN ou Mobile Access activés. ce problème affecte plusieurs gammes de produits de Check Point, y compris CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways et Quantum Spark Appliances.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.checkpoint.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)