Kritische Sicherheitslücke in Check Point Security Management

Das Unternehmen Check Point veröffentlichte am 16. September 2026 eine Warnmeldung zur kritischen Sicherheitslücke CVE-2026-91843 (EUVD-2026-80699) in seiner Plattform Check Point Security Management. CVE-2026-91843 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, maliziösen Code mit Administratorrechten auszuführen.

Die Schwachstelle betrifft die folgenden Versionen von Check Point Security Management:

• R82.20

• R82.10 Jumbo Hotfix Take 44 und niedriger

• R82 Jumbo Hotfix Take 126 und niedriger

• R81.20 Jumbo Hotfix Take 166 und niedriger

• R81.10 Jumbo Hotfix Take 190 und niedriger

• R80, R80.10, R80.20, R80.30, R80.40, R81

Check Point stellt Patches bereit, die die Lücke schließen.

Empfehlung

Installieren Sie umgehend je nach installierter Produktinstanz einen der von Check Point bereitgestellten Patches. Die Download-Links sowie die Zuordnung der Patches zu den verschiedenen Versionen von Check Point Security Management finden Sie in der unten verlinkten Warnmeldung von Check Point.

Weitere Informationen

• Warnmeldung von Check Point (engl.)
• Schwachstellenmeldung des BSI