Multiples vulnérabilités dans les produits Check Point

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Utilisateurs des produits Check Point concernés par l'avis

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Outil répandu

Que faire

Consulter l'avis CERT-FR-2026-AVI-1529 pour identifier les produits et versions touchés
Appliquer les correctifs publiés par Check Point dès qu'ils sont disponibles

L’essentiel

Plusieurs vulnérabilités ont été découvertes dans les produits Check Point.
Un attaquant peut provoquer une élévation de privilèges et contourner la politique de sécurité.
L'avis CERT-FR ne précise ni score CVSS, ni exploitation, ni correctif disponible.

Pourquoi c’est important

Les administrateurs qui utilisent des produits Check Point doivent vérifier si leur installation est concernée et suivre les recommandations de l'éditeur. Un contournement de la politique de sécurité peut affaiblir la protection de tout le périmètre.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Oui	Touche les équipes tech	Pare-feu et passerelles VPN de Check Point, utilisés par les équipes informatiques et de sécurité.
Non	Infrastructure de base	Check Point est un éditeur de sécurité réseau, pas une infrastructure de base comme OpenSSH ou glibc.
Oui	Outil répandu	Équipements de sécurité très répandus dans les entreprises, dont beaucoup de grandes organisations.
Non	Activement exploitée	CERT-FR : l'avis ne mentionne aucune attaque observée ni inscription au catalogue KEV.
Non	Exploit public	CERT-FR : il ne s'agit que d'un avis de sécurité, sans preuve de concept publiée.
Non	À distance, sans identifiants	CERT-FR : l'avis ne précise pas d'exploitation par le réseau sans identifiants.
Non	Compromission totale	CERT-FR : élévation de privilèges mentionnée, sans précision jusqu'à root ou administrateur.
Non	Secrets exposés	CERT-FR : aucune fuite d'identifiants, de configurations ou de données n'est mentionnée.
Non	Chaîne d'approvisionnement	CERT-FR : aucune compromission de canal de distribution ou de mise à jour n'est mentionnée.
Non	Pas encore de correctif	CERT-FR : l'avis ne mentionne pas d'absence de correctif ni de fin de maintenance.

Chronologie

13 nov.
Publication de l'avis CERT-FR-2026-AVI-1529
13 nov. · 0:00
CERT-FR
Multiples vulnérabilités dans les produits Check Point (13 novembre 2026)

Source

Multiples vulnérabilités dans les produits Check Point (13 novembre 2026) ↗ CERT-FR · il y a 1 jour

Repéré le il y a 1 jour · 1 source · Page complète de l’article · Comment les niveaux sont attribués