Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-123039 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-13 |
| Producent | Check Point |
| Produkt | Gaia OS: Firewall, Security Gateway, Scalable Platforms, Security Management Server, Multi-Domain Security Management Server |
| CVSS Score | 7.8 (Wysoki) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| EPSS Score | 1.3% (percentyl: 70%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-11-16 |
Opis podatności
Źródło: CISA KEV, NVD
Demon DynamicCLI w systemie Gaia OS działa z uprawnieniami root i nasłuchuje na lokalnym gnieździe (
/tmp/dynamic_socket), do którego zapis ma każdy użytkownik systemu, a przy tym nie uwierzytelnia łączących się procesów. Zalogowany użytkownik lokalny może wysłać do gniazda polecenie, które zostanie wykonane jako root.
Luka dotyczy urządzeń i serwerów zarządzania Check Point z systemem Gaia OS: Firewall, Security Gateway, Scalable Platforms, Security Management Server i Multi-Domain Security Management Server. Wymaga lokalnego dostępu z niskimi uprawnieniami, więc atakujący, który ma już konto na urządzeniu (albo przejął konto administratora o ograniczonych prawach), może przejąć pełną kontrolę nad bramą lub serwerem zarządzania. CISA wpisała lukę do katalogu KEV, co oznacza potwierdzone wykorzystywanie w atakach.
Wymagane działania
- Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami Check Point dla tej podatności (CISA odsyła do zaleceń producenta).
- Ogranicz liczbę kont z dostępem do powłoki Gaia OS i przejrzyj, kto ma lokalny dostęp do bram i serwerów zarządzania.
- Sprawdź logi urządzeń pod kątem nietypowych sesji lokalnych i nieoczekiwanych zmian konfiguracji.
- Jeśli środki zaradcze nie są dostępne, CISA zaleca zaprzestanie używania produktu. Dla agencji federalnych USA termin wynika z dyrektywy BOD 26-04; dla firm w Polsce to sygnał pilności, nie obowiązek.
Kogo dotyczy?
Podatność dotyczy firm korzystających z bram i serwerów zarządzania Check Point z systemem Gaia OS. Sprawdź wersje systemu na wszystkich urządzeniach i serwerach zarządzania oraz status poprawek w portalu wsparcia Check Point.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
