Check Point: Mehrere Schwachstellen ermöglichen Administratorrechte

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von Check Point Security Management und Security Gateway

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Mehrere Schwachstellen in Check Point Security Management und Check Point Security Gateway ermöglichen einem Angreifer das Erlangen von Administratorrechten.
Das BSI stuft die Warnung als hoch ein und hat sie als neu gemeldet (WID-SEC-2026-4562).
Die Quelle nennt keine CVE-Kennungen, keine CVSS-Bewertung und keine verfügbaren Patches.

Warum es wichtig ist

Administratorrechte auf Management-Servern oder Gateways erlauben einem Angreifer weitreichende Kontrolle über Netzwerksicherheit und angebundene Systeme. Wer Check Point Produkte betreibt, sollte die Warnung zeitnah prüfen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Netzwerk- und Sicherheitsgeräte wie Security Gateways werden von IT-Teams betrieben.
Nein	Kerninfrastruktur	Betroffen ist ein einzelnes Hersteller-Produkt, keine Software, die nahezu jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Check Point Security Gateways sind in Unternehmen weit verbreitete Firewalls und VPN-Geräte.
Nein	Wird ausgenutzt	BSI WID: Quelle beschreibt nur die Ausnutzbarkeit, nennt keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Quelle nennt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	BSI WID: Quelle nennt keine Angriffsvoraussetzungen wie Netzwerkzugriff ohne Anmeldung.
Ja	Volle Übernahme	BSI WID: Angreifer können mehrere Schwachstellen ausnutzen, um Administratorrechte zu erlangen.
Nein	Geheimnisse offengelegt	BSI WID: Quelle nennt keine gestohlenen Zugangsdaten, Schlüssel oder Daten.
Nein	Lieferkette	BSI WID: Quelle beschreibt keine kompromittierten Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Quelle nennt keinen Hinweis zur Verfügbarkeit eines Updates.

Zeitleiste

13. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4562 zu den Schwachstellen
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Check Point Security Management und Security Gateway: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

Quelle

[NEU] [hoch] Check Point Security Management und Security Gateway: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden