CVE-2026-16232: Check Point SmartConsole Anmeldeprozess wird aktiv ausgenutzt

Check Point hat drei neue Sicherheitshinweise veröffentlicht, die Schwachstellen im Security Management Server (SMS), im Multi-Domain Management (MDM) und in anderen Gaia-bezogenen Komponenten behandeln. Die Schwachstelle mit der höchsten Priorität, CVE-2026-16232 (CVSS 9.1), ist eine aktiv ausgenutzte Authentifizierungsumgehung, die die Check Point SmartConsole in SMS- und MDM-Produkten betrifft. CVE-2026-16232 wurde am 22. Juli 2026 veröffentlicht und noch am selben Tag in die CISA-Liste der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen. Die anderen neu bekannt gewordenen Schwachstellen sind CVE-2026-62144 (CVSS 9.1), eine Umgehung der Authentifizierung und eine Rechteausweitung in SMS und MDM, sowie CVE-2026-62145 (CVSS 7.5), die die GaiaOS-WebUI-Verwaltungsschnittstelle der Firewall, des MDM und des Multi-Domain-Log-Servers von Check Point betrifft.

Risikobewertung des Sicherheitsupdates von Check Point vom Juli 2026

Laut Check Point betraf die Ausnutzung von CVE-2026-16232 nur eine sehr kleine Anzahl von Kunden, die Verwaltungsserver ohne IP-Einschränkungen direkt dem Internet ausgesetzt hatten. Die Schwachstellen stellen ein hohes Risiko dar, da sie Verwaltungspfade betreffen, die zur Konfiguration von Sicherheitsrichtlinien, Objekten, Gateways, Berechtigungen und Überwachungsfunktionen verwendet werden.

Der Security Management Server (SMS) von Check Point verwaltet eine Sicherheitsverwaltungsdomäne. Der SMS steht in der Steuerungshierarchie über den Gateways, speichert Objekte und Richtlinien und verteilt diese an die verwalteten Security Gateways. Multi-Domain-Management (MDM) ist die groß angelegte Alternative zu einem einzelnen Security Management Server. Es bietet isolierte Verwaltungsumgebungen für verschiedene Kunden, Geschäftsbereiche, Regionen oder Sicherheitszonen.

SmartConsole ist die grafische Benutzeroberfläche, über die eine Verbindung zum SMS hergestellt und dieser verwaltet wird, während Security Management Server die Security Gateways verwalten und Sicherheitsereignisse überwachen. Gaia Portal ist die webbasierte Schnittstelle für Gaia OS, und laut Check Point lassen sich die meisten Systemkonfigurationsaufgaben darüber durchführen.

CVE-2026-16232: Aktiv ausgenutzte Umgehung der SmartConsole-Authentifizierung

CVSS 9.1 · KritischWird aktiv ausgenutztIn CISA KEV

Eine Schwachstelle durch unsachgemäße Authentifizierung [CWE-287] im Anmeldeprozess der Check Point SmartConsole von SMS- und MDM-Produkten. CVE-2026-16232 ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, ein Anwendungs-Anmeldetoken zu erlangen und dieses zur Authentifizierung mit vollen Administratorrechten zu nutzen. Die Ausnutzung aus der Ferne erfordert Zugriff auf die IP-Adresse des Management-Servers sowie eine Konfiguration, die vertrauenswürdige Clients nicht einschränkt. Eine erfolgreiche Ausnutzung ermöglicht es dem Angreifer, Sicherheitsrichtlinien und Konfigurationen zu ändern.

Weitere CVEs aus den Sicherheitshinweisen von Check Point vom Juli 2026

In den Sicherheitshinweisen von Check Point vom Juli 2026 wurden außerdem zwei weitere CVEs offengelegt:

Die beiden zusätzlichen CVEs, die in den Sicherheitshinweisen von Check Point vom Juli 2026 offengelegt wurden, jeweils mit ihrer CVSS-Schweregradskala und dem EPSS-Wert für die Ausnutzungswahrscheinlichkeit

CVE-2026-62144

CVSS 9.1 · Kritisch EPSS 20.6% (97.)

Eine kritische Sicherheitslücke aufgrund einer fehlerhaften Authentifizierung [CWE-287], die Check Point SMS und MDM betrifft. Die Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Administratorbefehle auf dem Management-Server auszuführen und möglicherweise Befehle auf verwalteten Security Gateways auszuführen. Die Ausnutzung erfordert Netzwerkzugriff auf einen Management-Server, der keine Einschränkungen für vertrauenswürdige Clients vorsieht.

CVE-2026-62145

CVSS 7.5 · Hoch EPSS 7.5% (94.)

Eine schwerwiegende Schwachstelle im Zusammenhang mit unsachgemäßer Berechtigungsverwaltung [CWE-269] im Check Point Gaia Portal. Die Ausnutzung erfordert ein authentifiziertes Konto mit Lesezugriffsrechten für das Gaia Portal. Ein erfolgreicher Angreifer könnte Befehle mit Root-Rechten ausführen und dadurch möglicherweise die vollständige Kontrolle über das betroffene System erlangen.

Betroffene Produkte und Abhilfemaßnahmen für Check Point Security Management und Gaia OS

Die direkte Abhilfemaßnahme besteht darin, den entsprechenden Jumbo-Hotfix für die aktuelle Version von Gaia OS der betroffenen Komponente anzuwenden. Für Check Point SMS lauten die relevanten Korrekturen R81.20 Jumbo-Hotfix Take 158, R82 Jumbo-Hotfix Take 118 sowie R82.10 Jumbo-Hotfix Take 36. Diese Hotfixes beheben die oben genannten CVEs sowie CVE-2026-31431 (CVSS 7.8, auch bekannt als „Copy Fail“), CVE-2026-43284 (CVSS 8.8), CVE-2026-43500 (CVSS 7.8, auch bekannt als „Dirty Frag“), CVE-2026-46300 (CVSS 7.8, auch bekannt als „Fragnesia“), und weitere. Bei der Priorisierung von Patches sollte der Schwerpunkt auf SMS- und MDM-Bereitstellungen liegen, die über das Internet erreichbar sind und keine Einschränkungen für vertrauenswürdige Clients oder IP-Einschränkungen verwenden.

Zusammenfassung

Check Point hat im Juli 2026 drei neue Sicherheitshinweise veröffentlicht, in denen zwei kritische Schwachstellen im Security Management Server und eine hochgradige Schwachstelle im Gaia Portal zur Rechteausweitung offengelegt werden[1][2][3]. CVE-2026-16232 ermöglicht vollständigen Administratorzugriff auf die Sicherheitsmanagement-Infrastruktur und wird bekanntermaßen aktiv ausgenutzt.