Multiple critical vulnerabilities in Check Point products, including CVE-2026-16232 (CVSS 9.1) which is being actively exploited, allow for privilege escalation and security policy bypass. The affected versions include Multi-Domain Security Management, Security Gateways, and Security Management software versions prior to R81.20, R82, and R82.10 without the latest security patches. Administrators must immediately apply the relevant patches detailed in Check Point security bulletins sk185152, sk185153, and sk185169.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 23 juillet 2026 N° CERTFR-2026-AVI-0912 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Check Point Gestion du document Référence CERTFR-2026-AVI-0912 Titre Multiples vulnérabilités dans les produits Check Point Date de la première version 23 juillet 2026 Date de la dernière version 23 juillet 2026 Source(s) Bulletin de sécurité Check Point sk185152 du 22 juillet 2026 Bulletin de sécurité Check Point sk185153 du 22 juillet 2026 Bulletin de sécurité Check Point sk185169 du 22 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Élévation de privilèges Systèmes affectés Multi-Domain Security Management version R82 sans le dernier correctif de sécurité Multi-Domain Security Management version R82.10 sans le dernier correctif de sécurité Multi-Domain Security Management versions antérieures à R81.20 sans le dernier correctif de sécurité Security Gateways version R82 sans le dernier correctif de sécurité Security Gateways version R82.10 sans le dernier correctif de sécurité Security Gateways versions antérieures à R81.20 sans le dernier correctif de sécurité Security Management version R82 sans le dernier correctif de sécurité Security Management version R82.10 sans le dernier correctif de sécurité Security Management versions antérieures à R81.20 sans le dernier correctif de sécurité Résumé De multiples vulnérabilités ont été découvertes dans les produits Check Point. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité. Check Point indique que la vulnérabilité CVE-2026-16232 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Check Point sk185152 du 22 juillet 2026 https://support.checkpoint.com/results/sk/sk185152 Bulletin de sécurité Check Point sk185153 du 22 juillet 2026 https://support.checkpoint.com/results/sk/sk185153 Bulletin de sécurité Check Point sk185169 du 22 juillet 2026 https://support.checkpoint.com/results/sk/sk185169 Référence CVE CVE-2026-16232 https://www.cve.org/CVERecord?id=CVE-2026-16232 Référence CVE CVE-2026-62144 https://www.cve.org/CVERecord?id=CVE-2026-62144 Référence CVE CVE-2026-62145 https://www.cve.org/CVERecord?id=CVE-2026-62145 Gestion détaillée du document le 23 juillet 2026 Version initiale