Vulnérabilité · élevée
Multiples vulnérabilités dans les produits Check Point, 12 novembre 2026
Niveau B · Corriger cette semaine – Au prochain sprint
Qui est exposé : Utilisateurs des produits Check Point concernés par l'avis CERT-FR
Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement
Portée
Attaque
Dégâts
Correctif
Outil répandu · Compromission totale
Que faire
- Consulter l'avis CERT-FR CERTFR-2026-AVI-1501 pour identifier les versions touchées et les correctifs disponibles.
L’essentiel
- Plusieurs vulnérabilités ont été découvertes dans les produits Check Point.
- Un attaquant pourrait exploiter ces failles pour exécuter du code arbitraire à distance.
- Le CERT-FR a publié un avis à ce sujet le 12 novembre 2026.
Pourquoi c’est important
Les produits Check Point sont utilisés pour protéger des réseaux d'entreprise : une exécution de code à distance sur ces équipements peut donner un accès direct au système d'information. Les équipes qui les administrent doivent vérifier si leurs versions sont concernées.
La check-list derrière le niveau
Check-list · 3 oui sur 10
| Oui | Touche les équipes tech | Pare-feu et passerelles VPN de Check Point, équipements utilisés par les équipes informatiques. |
| Non | Infrastructure de base | Produits d'un seul éditeur, pas un logiciel de base utilisé par presque toutes les équipes. |
| Oui | Outil répandu | Les pare-feu Check Point sont des équipements de sécurité très répandus en entreprise. |
| Non | Activement exploitée | CERT-FR : l'avis décrit des vulnérabilités, sans mentionner d'attaques observées. |
| Non | Exploit public | CERT-FR : l'avis ne mentionne aucun code d'exploitation ni preuve de concept publiée. |
| Non | À distance, sans identifiants | CERT-FR : exécution de code à distance, mais l'absence d'authentification n'est pas précisée. |
| Oui | Compromission totale | CERT-FR : les vulnérabilités permettent une exécution de code arbitraire à distance. |
| Non | Secrets exposés | CERT-FR : aucune fuite d'identifiants, de configurations ou de données n'est mentionnée. |
| Non | Chaîne d'approvisionnement | CERT-FR : il s'agit de vulnérabilités des produits, pas d'une compromission de la chaîne de distribution. |
| Non | Pas encore de correctif | CERT-FR : l'avis ne indique pas l'absence de correctif ; aucune information sur ce point. |
Chronologie
Publication de l'avis CERT-FR sur les vulnérabilités des produits Check Point
CERT-FR
Multiples vulnérabilités dans les produits Check Point (12 novembre 2026)
Source
Multiples vulnérabilités dans les produits Check Point (12 novembre 2026) ↗ CERT-FR · il y a 18 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués