Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Check Point

Gestion du document

Référence CERTFR-2026-AVI-0650
Titre Multiples vulnérabilités dans les produits Check Point
Date de la première version27 mai 2026
Date de la dernière version27 mai 2026
Source(s) Bulletin de sécurité Check Point sk184981 du 26 mai 2026
Bulletin de sécurité Check Point sk184982 du 26 mai 2026
Bulletin de sécurité Check Point sk184983 du 26 mai 2026
Bulletin de sécurité Check Point sk184991 du 26 mai 2026
Bulletin de sécurité Check Point sk184992 du 26 mai 2026
Bulletin de sécurité Check Point sk184993 du 26 mai 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Security Gateways versions R81.20 sans le correctif 141
  • Security Gateways versions R82 sans le correctif 103
  • Security Gateways versions R82.10 sans le correctif 19
  • Spark Firewalls versions R81 antérieures à R81.10.17
  • Spark Firewalls versions R82 antérieures à R82.00.10

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Check Point. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
27 mai 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.