Sicherheitslücke · hoch · CVSS 7.8
Check Point: Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Ungepatchte Check-Point-Firewalls und in Einzelfällen VMware-ESXi-Systeme
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt · Volle Übernahme
Was zu tun ist
- Check-Point-Firewalls auf den aktuellen Sicherheits-Patch bringen und die Herstellerhinweise zu CVE-2026-123039 prüfen
- Firewalls und angebundene ESXi-Systeme auf Hintertüren, unbekannte Benutzer und ungewöhnliche Zugriffe untersuchen
Kurz gesagt
- Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls über die Schwachstelle CVE-2026-123039 und PHP2Shell.
- Angreifer konnten Root-Rechte erlangen und Hintertüren installieren.
- In einzelnen Fällen wurden auch VMware-ESXi-Systeme angegriffen. CISA stuft die Schwachstelle seit dem 13. November ein.
Warum es wichtig ist
Wer Check-Point-Firewalls betreibt, kann bereits angegriffen worden sein. Root-Zugriff und Hintertüren bedeuten, dass Konfiguration, Zugangsdaten und angebundene Netze kompromittiert sein können, auch wenn äußerlich nichts auffällt.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Firewall-Geräte von Check Point, also Netzwerk- und Sicherheitsgeräte, die IT-Teams betreiben. |
| Nein | Kerninfrastruktur | Betroffen ist ein Firewall-Produkt eines Herstellers, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Check-Point-Firewalls sind in Unternehmen weit verbreitete Geräte. |
| Ja | Wird ausgenutzt | CISA SSVCCISA stuft die Ausnutzung von CVE-2026-123039 als aktiv ein |
| Nein | Exploit öffentlich | Windows FAQ nennt keine Veröffentlichung von Exploit-Code oder PoC. |
| Nein | Aus der Ferne, ohne Login | CVSSCVSS: CVE-2026-123039 AV:L/PR:L/UI:N |
| Ja | Volle Übernahme | CVSSCVE-2026-123039: CVSS bewertet die Auswirkung auf Vertraulichkeit und Integrität als hoch |
| Nein | Geheimnisse offengelegt | Windows FAQ nennt Hintertüren, aber keinen Diebstahl oder Abfluss von Zugangsdaten oder Daten. |
| Nein | Lieferkette | Windows FAQ beschreibt keine kompromittierte Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Windows FAQ spricht nur von ungepatchten Firewalls; eine Korrektur wird als verfügbar vorausgesetzt, nicht als fehlend genannt. |
Der offizielle Eintrag
Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.
CVE-2026-123039 ↗CVSS 7.8 high AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socket
- Ausgenutzt
- Laut CISA aktiv ausgenutzt
- EPSS
- 2.2% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 83% aller CVEs
- Schwachstelle
- CWE-862, CWE-732
Zeitleiste
CISA stuft die Schwachstelle ab diesem Tag ein
Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls
Windows FAQ
Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt
Quelle
Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt ↗ Windows FAQ · vor 2 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden