Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Check Point: CVE sfruttate e nostre analisi
Check Point ha 5 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 4 delle quali aggiunte negli ultimi 12 mesi e 2 note per l'uso in campagne ransomware. Qui sotto: le 3 analisi pubblicate da Zero Hunt Research sui prodotti Check Point, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
5
CVE in CISA KEV
4
Aggiunte negli ultimi 12 mesi
2
Uso noto nel ransomware
3
Analisi Zero Hunt
Prodotti con più voci nel KEV: Multiple Products (2) · Quantum Security Gateways (1) · Security Gateway (1) · SmartConsole (1)
Le nostre analisi delle vulnerabilità Check Point
2026-09-18
Check Point CVE-2026-91843: root pre-auth sul management serverCVE-2026-91843 è uno stack overflow pre-auth CVSS 9.8 che dà root sul Security Management Server di Check Point. La vera domanda è se sia raggiungibile da dove atterra l'attaccante.
2026-07-24
Check Point SmartConsole CVE-2026-16232: un token e riscrivi tutte le regole del firewallCVE-2026-16232 è un bypass di autenticazione CVSS 9.3 in Check Point SmartConsole: un attaccante non autenticato ottiene un token admin e riscrive la policy del firewall. Sfruttato in the wild, in KEV.
2026-06-10
Zero-day VPN Check Point CVE-2026-50751: quando il bypass IKEv1 non lascia un login da cercareLa CVE-2026-50751 di Check Point apre una sessione VPN senza password sfruttando IKEv1 deprecato. Un affiliato Qilin l'ha usata per un mese prima della patch — senza lasciare nulla agli identity log.
Tutte le 5 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-09-22 | CVE-2026-93616 | Multiple Products Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, and SmartEvent contain a path traversal vulnerability that allows an unauthenticated attacker to up… | 2026-09-25 | Triage forense | — |
| 2026-09-22 | CVE-2026-85102 | Multiple Products Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to… | 2026-09-25 | Triage forense | — |
| 2026-07-22 | CVE-2026-16232 | SmartConsole Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative… | 2026-07-25 | Triage forense | Leggi → |
| 2026-06-08 | CVE-2026-50751 | Security Gateway Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN… | 2026-06-11 | Ransomware | Leggi → |
| 2024-05-30 | CVE-2024-24919 | Quantum Security Gateways Check Point Quantum Security Gateways contain an unspecified information disclosure vulnerability. The vulnerability potentially allows an attacker to access information on Gateways connected to the internet, with IPS… | 2024-06-20 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Check Point ci sono nel catalogo CISA KEV?
5 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2024-05-30 e la più recente il 2026-09-22. 4 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Check Point hanno più vulnerabilità sfruttate?
Per numero di voci KEV: Multiple Products (2), Quantum Security Gateways (1), Security Gateway (1), SmartConsole (1).
Le vulnerabilità Check Point sono usate negli attacchi ransomware?
CISA indica 2 delle 5 voci Check Point come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Check Point è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress · F5