Alert GCSA-26158 - Vulnerabilita' in prodotti Check Point

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26158
       data: 05 agosto 2026
     titolo: Vulnerabilita' in prodotti Check Point

******************************************************************

:: Descrizione del problema

   Check Point ha rilasciato aggiornamenti di sicurezza che risolvono una vulnerabilita' "critica".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Prodotti interessati

   Multi-Domain Security Management Server (MDS) e Security Management Server

   versioni precedenti alla R81.20 Take 161, R82 Take 122, R82.10 Take 40

   Check Point indica che anche le versioni obsolete R80, R80.10, R80.20, R80.30, R80.40, R81 e R81.10 sono interessate.
   https://www.checkpoint.com/it/support-services/support-life-cycle-policy/


:: Impatto

   Bypass delle funzionalita' di sicurezza (SFB)
   Esecuzione remota di comandi o codice arbitrario (RCE)


:: Soluzioni

   Applicare gli aggiornamenti, seguendo le indicazioni pubblicate nell' advisory del vendor.
   Installare il Jumbo Hotfix rilasciato il 3 agosto 2026.

   https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.20/R81.20/Take_161.htm
   https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.20/R81.20/Installation-Uninstall.htm

   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82/R82.00/Take_122.htm
   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82/R82.00/Installation-Uninstall.htm

   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82.10/R82.10/R82.10-Take_40.htm
   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82.10/R82.10/Installation-Uninstall.htm


:: Riferimenti

   Bollettino di sicurezza Check Point
   https://support.checkpoint.com/results/sk/sk185222

   Check Point Hardening Best Practices Guide
   https://sc1.checkpoint.com/documents/Check_Point_Gateway_and_Management_Hardening/CP_Check_Point_Gateway_and_Management_Hardening.pdf

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-18574


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanM05QAKCRDBnEyTZRJg
QnS4AJ9hz4YIvMMwON1bFP7Y2X/CNrYihgCgqxK6VhaseOCw7XOMwXmExjCZFK4=
=4Q/X
-----END PGP SIGNATURE-----