Check Point SmartConsole CVE-2026-16232: Auth-Bypass ermöglicht vollen Admin-Zugriff

Check Point hat am 23. Juli 2026 eine kritische Sicherheitsluecke in der SmartConsole angekuenigt, die aktiv ausgenutzt wird. Die Schwachstelle ermöglicht es einem unauthentifizierten Angreifer aus dem Netzwerk, einen Admin-Zugriff auf die gesamte Firewallsverwaltung zu erlangen. Wer Check Point Security Management oder Multi-Domain Management einsetzt, muss jetzt handeln.

Was ist passiert?

Der Schweregrad der Sicherheitsluecke mit der Kennung CVE-2026-16232 wird mit CVSS 9.3 als kritisch eingestuft. Die Luecke betrifft den Login-Prozess der Check Point SmartConsole Application. Ein Angreifer kann über den Standard-Port 443 (HTTPS) einen gültigen Application-Token erzeugen, ohne sich authentifizieren zu müssen. Mit diesem Token erhaelt er volle administrative Berechtigungen auf der Security Management Server oder Multi-Domain Security Management.

Check Point hat am 23. Juli 2026 ein Advisory veröffentlicht und bestaetigt aktive Ausnutzung in der Praxis. Das BSI warnt ebenfalls vor dieser Schwachstelle.

Wer ist betroffen?

1. Check Point Security Management auf Gaia OS, R81.20 und frueher
2. Multi-Domain Security Management (MDSM) auf Gaia OS, R81.20 und frueher
3. Nicht betroffen: Standalone Firewalls ohne zentrales Management, Check Point CloudGuard

Wie kritisch ist das?

CVSS 9.3 (kritisch). Die Schwachstelle ermöglicht Remote Code Execution ohne Benutzerinteraktion und ohne Anmeldedaten. Ein Angreifer mit Netzwerkzugriff auf die Management-Konsole kann die gesamte Firewall-Infrastruktur übernehmen. Die aktive Ausnutzung ist von Check Point und CISA bestaetigt.

Was sollten Admins jetzt tun?

1. Version pruefen: Gaia OS Version und SmartConsole-Version auf der Management-Server pruefen
2. Patch anwenden: Check Point Security Hotfix für CVE-2026-16232 installieren (siehe Check Point sk185169)
3. Zugriff einschraenken: Management-Port 443 nur aus dedizierten Admin-Netzwerken erreichbar machen, kein Internet-Zugriff
4. Logs pruefen: Unerwartete Login-Versuche auf der Management Console in den SmartLogs analysieren
5. Token-Invalidate: Alle aktiven Session-Tokens auf der Management Console zuruecksetzen
6. Netzwerksegmentierung: Management-Netz von Produktion strikt trennen

Einordnung für Unternehmen

Für Unternehmen mit Check Point Firewall-Infrastruktur ist diese Schwachstelle akut zu priorisieren. Die Kombination aus Remote-Zugriff ohne Credentials und voller Admin-Berechtigung macht diesen CVE zu einem der gefaehrlichsten im Juli 2026. Kleinere Firmen mit zentralisierten Check Point Loesungen sind besonders gefaehrdet, wenn die Management-Konsole über das erweiterte Netzwerk erreichbar ist.

Passende Anleitungen auf S-EDV

1. VPN-Gateway-Luecken Sommer 2026 – Ueberblick über aktuelle Schwachstellen in VPN-Systemen von Check Point, Palo Alto und WatchGuard
2. CISA KEV-Katalog: Patch-Priorisierung für Admins – Wie der CISA-Katalog bei der Priorisierung von Sicherheitsupdates hilft

Quellen

1. Check Point Advisory sk185169
2. NVD: CVE-2026-16232
3. The Hacker News: Check Point Patches Exploited SmartConsole Flaw
4. Security Affairs: Check Point SmartConsole Auth Bypass