Vulnerabilidade · alta · CVSS 7.8
Falha no Check Point (CVE-2026-123039) permite acesso root em equipamentos
Tier A · Corrija hoje – Antes de ir embora
Quem está exposto: Equipamentos de segurança corporativos da Check Point
Tier A porque: Infraestrutura central ou ferramenta popular E explorada
Alcance
Ataque
Dano
Correção
Ferramenta popular · Explorada · Controle total
O que fazer
- Aplicar as correções de emergência divulgadas pela Check Point nos equipamentos afetados
Em resumo
- A CVE-2026-123039 afeta equipamentos de segurança da Check Point Software e permite acesso root.
- A fabricante confirmou ataques reais contra dispositivos corporativos.
- A Check Point divulgou correções de emergência após identificar a campanha.
Por que importa
Equipamentos de segurança da Check Point costumam ficar na borda das redes corporativas, então um acesso root nesses dispositivos pode expor sistemas internos. Quem administra esses equipamentos deve verificar rapidamente se está exposto.
O checklist por trás do tier
Checklist · 4 de 10 com sim
| Sim | Atinge times de tecnologia | Firewalls e gateways VPN da Check Point são equipamentos de rede e segurança que equipes de TI operam. |
| Não | Infraestrutura central | Falha em um único fornecedor de segurança, não em software de base usado por quase todos os times. |
| Sim | Ferramenta popular | Equipamentos Check Point são amplamente implantados em empresas, por isso são muito difundidos. |
| Sim | Explorada | SempreUpdate: confirmação de ataques reais contra dispositivos corporativos, em campanha desde 30. |
| Não | Exploit público | SempreUpdate não menciona código de exploit nem prova de conceito publicada. |
| Não | Remota, sem login | CVSSCVSS: CVE-2026-123039 AV:L/PR:L/UI:N |
| Sim | Controle total | CVSSCVE-2026-123039: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | SempreUpdate não relata roubo de credenciais, configurações ou dados. |
| Não | Cadeia de suprimentos | SempreUpdate não relata comprometimento de pacote, atualização ou pipeline de distribuição. |
| Não | Ainda sem correção | SempreUpdate: a fabricante divulgou correções de emergência. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-123039 ↗CVSS 7.8 high AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socket
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- Fraqueza
- CWE-862, CWE-732
Fonte
CVE-2026-123039: falha na Check Point permite acesso root ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos