Check Point SmartConsole ist das Verwaltungsinterface, über das Admins Firewall-Policies und Sicherheitsrichtlinien steuern – und genau dort klafft jetzt eine kritische Lücke. Am 22. Juli 2026 hat Check Point einen Jumbo-Hotfix veröffentlicht und dabei bestätigt: Die Schwachstelle CVE-2026-16232 wird bereits aktiv ausgenutzt. Wer sein Management-System offen im Internet betreibt, sollte sofort handeln.
Check Point SmartConsole: Was hinter CVE-2026-16232 steckt
Die Lücke in der Check Point SmartConsole ist ein Authentifizierungs-Bypass. Ein nicht angemeldeter Angreifer kann im Login-Prozess ein Application-Token erschleichen und sich damit am Management-Server mit vollen Administratorrechten anmelden. Danach lassen sich Sicherheitsrichtlinien und Konfigurationen nach Belieben verändern – ein Totalverlust der Kontrolle über das Sicherheits-Management.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Check Point stuft den Fehler mit einem CVSS-Score von 9.3 als kritisch ein (CISA und NVD führen die Lücke mit 9.1). Betroffen sind die Produkte Security Management und Multi-Domain Management in den Versionen R81.10, R81.20, R82 und R82.10; laut Hersteller sind auch ältere Versionen anfällig.
Wer betroffen ist – und wer nicht
Die gute Nachricht vorweg: Die aktive Ausnutzung trifft nur eine sehr spezielle Konstellation. Ausnutzbar ist die Lücke praktisch dann, wenn der Management-Server direkt und ohne IP-Beschränkung aus dem Internet erreichbar ist. Check Point spricht von einer „Handvoll” betroffener Kunden und hat diese direkt informiert.
Wer den Zugriff auf das Management ohnehin auf vertrauenswürdige Netze begrenzt, ist deutlich besser geschützt. Trotzdem gilt: Ein Management-Interface gehört nie ungefiltert ins offene Netz. Zur Erkennung veröffentlichte Check Point mehrere IP-Adressen als Indicators of Compromise – ein Blick in die eigenen Management-Logs lohnt sich.
Zwei weitere Lücken im selben Hotfix
Der Jumbo-Hotfix schließt neben CVE-2026-16232 zwei weitere Schwachstellen, die bisher nicht ausgenutzt wurden:
- CVE-2026-62144 (CVSS 9.3 laut Check Point, 9.1 bei CISA/NVD): Authentifizierungs-Bypass mit anschließender Rechteausweitung im Management. Betrifft ebenfalls Security Management und Multi-Domain Management.
- CVE-2026-62145 (CVSS 7.5): Lokale Rechteausweitung in der GaiaOS-WebUI am Gateway.
Auch wenn nur eine der drei Lücken „in the wild” beobachtet wurde: Ein Patch, der drei Schwachstellen auf einmal schließt, sollte nicht warten. Dass Sicherheitsprodukte selbst zum Einfallstor werden, ist kein Einzelfall – erst kürzlich diente eine Lücke in Palo Altos GlobalProtect als Türöffner für Ransomware.
Was jetzt zu tun ist
Check Point nennt einen klaren Maßnahmenkatalog:
- Den am 22. Juli 2026 veröffentlichten Jumbo-Hotfix einspielen. Fixes liegen für R82.10, R82 und R81.20 vor; für R81.10 und ältere Versionen (End of Support) gibt es keinen Patch – hier greifen nur die folgenden Härtungsmaßnahmen.
- Die „Trusted Clients” (GUI-Clients) auf vertrauenswürdige IP-Adressen und Subnetze beschränken.
- Den Management-Zugriff per Firewall absichern und nur aus vertrauenswürdigen Netzen zulassen.
Zusätzlicher Handlungsdruck kommt von offizieller Seite: Die US-Cybersicherheitsbehörde CISA hat CVE-2026-16232 in ihren Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) aufgenommen. Für einen CISO-Blick heißt das: Management-Ebenen zuerst absichern, denn dort entscheidet sich, wer die Kontrolle über die gesamte Infrastruktur hat.
Quellen
- Check Point Blog: Security Advisory – July 2026 Security Update (22.07.2026)
- Check Point Secure Knowledge sk185169 (Hersteller-Advisory zu CVE-2026-16232)
- BleepingComputer: Check Point patches SmartConsole zero-day exploited in attacks
- The Hacker News: Check Point Patches Exploited SmartConsole Flaw
- Rapid7: CVE-2026-16232 Critical Check Point SmartConsole Authentication Bypass
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden