Giriş
Check Point Software, SmartConsole grafik kullanıcı arayüzü (GUI) yönetim panelinde aktif olarak istismar edilen bir sıfır gün açığını düzeltmiştir. CVE-2026-16232 olarak takip edilen bu zafiyet, yetkisiz saldırgaların yönetici ayrıcalıkları ile uygulama oturum açma belirteci elde etmesine olanak tanımaktadır.
Saldırı Nasıl Çalışıyor?
Bu kimlik doğrulama geçiş zafiyeti, saldırganların, güvenlik yönetimi sunucusu veya çok alanlı güvenlik yönetimi sunucusuna (MDS) erişim sağladıktan sonra güvenlik yapılandırmalarını ve politikalarını değiştirmelerine olanak tanır. Başarılı bir istismar için:
- Güvenilir İstemciler (GUI istemcileri) üzerinde kısıtlama olmaması gerekmektedir.
- Yönetim Sunucusu IP adresinin, internet üzerinden uzaktan erişime açık olması gerekmektedir.
Etkilenen Sistemler
Bu zafiyet, özellikle Check Point cihazlarını kullanan sistemleri etkilemektedir. Geçici olarak düzeltme uygulayamayan yöneticilerin, güvenilir istemcileri yalnızca güvenilir IP adreslerine sınırlamaları ve yönetim erişimini yetkisiz IP adreslerinden engellemeleri önerilmektedir.
Çözüm ve Korunma
Check Point, zafiyetin istismar edildiğini ve yalnızca çok az sayıda müşteriyi etkilediğini belirtmiştir. Zafiyetten etkilenen SmartConsole örneklerini kontrol etmek için yöneticilerin, loglar altında “Authentication method: application token” sorgusunu aramaları gerekmektedir. Ayrıca, aşağıdaki sorguyu çalıştırarak belirli IP adreslerini kontrol edebilirler:
(src:151.241.99.207 OR dst:151.241.99.207 OR src:151.241.99.233 OR dst:151.241.99.233 OR src:158.62.198.182 OR dst:158.62.198.182 OR src:192.142.10.99 OR dst:192.142.10.99 OR src:139.28.37.250 OR dst:139.28.37.250)CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), bu açığı, bilinen istismar edilmiş zafiyetler kataloğuna ekleyerek ABD federal ajanslarının, bu zafiyeti önlemek adına 25 Temmuz’a kadar güncelleme yapmalarını zorunlu kılmıştır. CISA, bu tür zafiyetlerin kötü niyetli siber aktörler için sıkça kullanılan saldırı vektörleri olduğunu vurgulamıştır.
Sonuç
Eğer SmartConsole kurulumlarınızı korumak istiyorsanız, aşağıdaki adımları hemen uygulamalısınız:
- CVE-2026-16232 zafiyetinin düzeltildiği en son güncellemeleri yükleyin.
- Güvenilir istemcileri yalnızca güvenilir IP adresleri ve alt ağlarla sınırlayın.
- Yetkisiz IP adresleri için yönetim erişimini kapatın.
Bu adımlar, sisteminizi potansiyel tehditlerden korumaya yardımcı olacaktır.
