Security · 10.9.2026
Check Point hat zwei kritische Sicherheitslücken mit einem CVSS-Wert von 9,8 geschlossen, die unter bestimmten Bedingungen eine unbefugte Codeausführung aus der Ferne ermöglichen.
Der Netzwerksicherheitshersteller Check Point hat zwei kritische Sicherheitslücken in seinen Firewall- und Management-Produkten geschlossen. Beide Schwachstellen weisen einen CVSS-Score von 9,8 auf und betreffen die Verarbeitung von VPN-Zertifikaten. Ein nicht authentifizierter Angreifer könnte diese Schwachstellen aus der Ferne ausnutzen, um Schadcode auszuführen (Remote Code Execution, RCE), sofern bestimmte Systemkonfigurationen vorliegen.
Für Unternehmen in der DACH-Region sind diese Schwachstellen von hoher Relevanz, da Check-Point-Firewalls und VPN-Gateways in vielen Firmennetzwerken als zentrale Sicherheitsbarriere dienen. Erfolgreiche Angriffe auf diese Gateways können das gesamte interne Netzwerk kompromittieren. Da kein Benutzerzugriff oder eine vorherige Authentifizierung erforderlich ist, stufen Sicherheitsbehörden das Risiko als kritisch ein. Auch wenn der Hersteller betont, dass die Ausnutzung nur unter „spezifischen Bedingungen“ möglich ist, zeigt die Vergangenheit, dass Angreifer solche Lücken schnell analysieren und ausnutzen, sobald Patches verfügbar sind. Dies betrifft insbesondere Admins, die für die Absicherung von Homeoffice-Zugängen und Standortvernetzungen verantwortlich sind.
Administratoren und IT-Verantwortliche sollten unverzüglich handeln, um die Infrastruktur abzusichern. Folgende Schritte werden empfohlen:
Die Behebung dieser Schwachstellen hat höchste Priorität. Angesichts der zentralen Rolle, die Firewalls und VPNs beim Schutz von Unternehmensdaten einnehmen, dürfen Patches in diesem Bereich nicht aufgeschoben werden. Eine schnelle Reaktion minimiert das Risiko von unbefugten Netzwerkzugriffen erheblich.
Quelle: The Hacker News