Vulnerabilități critice în produsele Check Point: Risc de execuție de cod remote

Compania Check Point a publicat, pe data de 9 septembrie 2026, o serie de actualizări de securitate de urgență pentru a remedia două vulnerabilități critice identificate în cadrul infrastructurii sale de securitate. Conform avertizării emise de CERT-EU, aceste breșe afectează produsele Check Point din gama Security Gateway, Security Management Server și implementările de Spark Firewall care sunt configurate pentru a utiliza funcționalitățile de Remote Access VPN sau Site-to-Site VPN. Severitatea acestor probleme este extrem de ridicată, ambele vulnerabilități fiind evaluate cu un scor CVSS de 9.8, ceea ce indică un risc major de compromitere a sistemelor afectate.

Impactul tehnic și vectorul de atac

Riscul principal asociat acestor vulnerabilități constă în posibilitatea ca un atacator remote, care nu necesită autentificare prealabilă, să poată executa cod arbitrar pe dispozitivele vulnerabile. În terminologia securității cibernetice, execuția de cod remote (RCE) reprezintă una dintre cele mai grave categorii de amenințări, deoarece permite unui actor malițios să preia controlul asupra echipamentului, să instaleze programe malițioase sau să extragă date sensibile, fără a avea nevoie de credențiale de acces.

Faptul că atacul poate fi lansat de către un utilizator neautentificat amplifică semnificativ riscul, deoarece bariera de intrare pentru atacator este minimă, fiind suficientă accesibilitatea dispozitivului prin rețeaua IP pentru a încerca exploatarea breșelor.

Sisteme și configurații expuse

Vulnerabilitățile nu afectează toate instalările Check Point în mod uniform, ci sunt specifice anumitor configurații de rețea. Impactul este limitat la sistemele care utilizează următoarele servicii de conectivitate securizată:

• Remote Access VPN: Configurații utilizate pentru a permite utilizatorilor să se conecteze securizat la rețeaua internă a organizației de la distanță.
• Site-to-Site VPN: Conexiuni stabile și securizate între două sedii sau centre de date diferite.

Produsele specifice raportate ca fiind vulnerabile includ:

• Check Point Security Gateway;
• Check Point Security Management Server;
• Spark Firewall.

Măsuri de remediere și recomandări

Având în vedere criticitatea situației, CERT-EU recomandă administratorilor de sistem și responsabililor de securitate IT să aplice hotfix-urile puse la dispoziție de Check Point în cel mai scurt timp posibil. Prioritatea absolută trebuie acordată echipamentelor care sunt expuse direct către internet sau care funcționează ca dispozitive de perimetru, deoarece acestea reprezintă prima linie de apărare a infrastructurii și sunt cele mai expuse vectorilor de atac remote.

Actualizarea promptă a acestor sisteme este esențială pentru a bloca posibilitatea execuției de cod neautorizat și pentru a asigura integritatea traficului VPN gestionat de aceste soluții de securitate.