Alert GCSA-26158 - Vulnerabilita' in prodotti Check Point
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26158 data: 05 agosto 2026 titolo: Vulnerabilita' in prodotti Check Point ****************************************************************** :: Descrizione del problema Check Point ha rilasciato aggiornamenti di sicurezza che risolvono una vulnerabilita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati Multi-Domain Security Management Server (MDS) e Security Management Server versioni precedenti alla R81.20 Take 161, R82 Take 122, R82.10 Take 40 Check Point indica che anche le versioni obsolete R80, R80.10, R80.20, R80.30, R80.40, R81 e R81.10 sono interessate. https://www.checkpoint.com/it/support-services/support-life-cycle-policy/ :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Esecuzione remota di comandi o codice arbitrario (RCE) :: Soluzioni Applicare gli aggiornamenti, seguendo le indicazioni pubblicate nell' advisory del vendor. Installare il Jumbo Hotfix rilasciato il 3 agosto 2026. https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.20/R81.20/Take_161.htm https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.20/R81.20/Installation-Uninstall.htm https://sc1.checkpoint.com/documents/Jumbo_HFA/R82/R82.00/Take_122.htm https://sc1.checkpoint.com/documents/Jumbo_HFA/R82/R82.00/Installation-Uninstall.htm https://sc1.checkpoint.com/documents/Jumbo_HFA/R82.10/R82.10/R82.10-Take_40.htm https://sc1.checkpoint.com/documents/Jumbo_HFA/R82.10/R82.10/Installation-Uninstall.htm :: Riferimenti Bollettino di sicurezza Check Point https://support.checkpoint.com/results/sk/sk185222 Check Point Hardening Best Practices Guide https://sc1.checkpoint.com/documents/Check_Point_Gateway_and_Management_Hardening/CP_Check_Point_Gateway_and_Management_Hardening.pdf Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-18574 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanM05QAKCRDBnEyTZRJg QnS4AJ9hz4YIvMMwON1bFP7Y2X/CNrYihgCgqxK6VhaseOCw7XOMwXmExjCZFK4= =4Q/X -----END PGP SIGNATURE-----