Numéro de série : AV26-1154
Date : 12 novembre 2026
En date du 12 novembre 2026, Check Point est touché par des vulnérabilités dans les produits suivants :
- Check Point Force Firewalls
- Multiples versions
- Check Point Management and Log Servers
- Multiples versions
- Multi-Domain Security Management and Multi-Domain Log Server
- Multiples versions
- Maestro Orchestrator
- Multiples versions
Check Point indique que la vulnérabilité CVE-2026-123039 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- CVE-2026-107484 - Input Validation Vulnerability in Gaia Portal backend handlers allows privilege escalation by an authenticated user (en anglais seulement)
- CVE-2026-123039 - Local privilege escalation to root in the DynamicCLI process via local world-writable control socket (en anglais seulement)
- Check Point Security