Check Point Quantum Gaia Portal bemeneti ellenőrzési hibája hitelesített felhasználó számára lehetővé teszi a jogosultságszint-emelést (CVE-2026-107484)

Mi történt

A Check Point a Gaia Portal háttér-kezelőiben található bemeneti és jogosultság-ellenőrzési sérülékenységként írja le. Az a támadó, aki már rendelkezik alacsony jogosultságú, hitelesített fiókkal a portálon, olyan műveleteket hajthat végre, amelyeket rendszergazdákra kellene korlátozni. A CVSS 3.1 vektor szerint a hiba súlyossága magas, 7,3 pont; a bizalmasságra és a sértetlenségre gyakorolt hatás magas, a rendelkezésre állásra gyakorolt hatás pedig nincs. A támadási vektor szomszédos hálózat: a támadónak a felügyeleti hálózathoz kell hozzáférnie, nem pedig arra van szükség, hogy egy felhasználó hivatkozást vagy mellékletet nyisson meg. Sem a CVE-rekord, sem a Check Point biztonsági közleménye nem utal aktív kihasználásra, és a CISA KEV sem tartalmazza. A Check Point jelenleg nem tett közzé javított verziókat vagy kerülő megoldást.

Kit érint

A Check Point érintettként sorolja fel a Quantum Security Gateway esetében az R82.10 verziót a Jumbo Hotfix Take 50 vagy annál alacsonyabb szintű csomaggal, az R82 verziót a Jumbo Hotfix Take 130 vagy annál alacsonyabb szintű csomaggal, valamint az R81.20 verziót a Jumbo Hotfix Take 173 vagy annál alacsonyabb szintű csomaggal. A Quantum Security Management ugyanezekkel az érintett kiadásokkal szerepel: R82.10 a Jumbo Hotfix Take 50 vagy annál alacsonyabb szintű csomaggal, R82 a Jumbo Hotfix Take 130 vagy annál alacsonyabb szintű csomaggal, és R81.20 a Jumbo Hotfix Take 173 vagy annál alacsonyabb szintű csomaggal. Ezek a Check Point-környezet átjáró- és központi felügyeleti összetevői. A Gaia Portal jellemzően eszköz- és szabályzatfelügyeletre szolgál, ezért az érintett rendszereknek csak megbízható felügyeleti hálózatokból szabad elérhetőnek lenniük.

Mit kell most tenni

1. Kezelje az érintett átjárókat és felügyeleti kiszolgálókat javítatlan rendszerként. A Check Point sk1000291 számú biztonsági közleménye jelenleg nem sorol fel javított Jumbo Hotfix Take csomagokat és kerülő megoldást sem, ezért ne feltételezze, hogy valamelyik nem jóváhagyott Take biztonságos.
2. Mivel a támadási vektor szomszédos hálózat, korlátozza a Gaia Portalhoz való hozzáférést a dedikált felügyeleti hálózatokra vagy ugróállomásokra. Távolítsa el a hozzáférést azokról a szokásos felhasználói LAN-okról és távoli hozzáférésű szerepkörökről, amelyeknek nincs szükségük rá.
3. Vizsgálja felül a Gaia Portal-fiókokat, és szüntesse meg a nem rendszergazdai hozzáféréseket ott, ahol nincs rájuk szükség.
4. Kövesse figyelemmel a Check Point sk1000291 számú biztonsági közleményét, hogy értesüljön a javított kiadásokról, és telepítse azokat, amikor a Check Point közzéteszi őket.

Hogyan észlelhető

A Check Point nem tett közzé kompromittálódást jelző indikátorokat (IoC). A hiba lehetővé teszi, hogy egy hitelesített, nem rendszergazdai felhasználó rendszergazdai műveleteket hajtson végre a Gaia Portal háttér-kezelőin keresztül, ezért vizsgálja át a Gaia Portal auditnaplóit olyan jogosultsághoz kötött műveleteket keresve, amelyeket olyan fiókok hajtottak végre, amelyeknek nem lenne szabad ilyen jogosultságokkal rendelkezniük.

A javításon túl

Mivel nincs felsorolt javított Jumbo Hotfix vagy kerülő megoldás, ez inkább a kitettségi időablak problémája, nem pedig egyszerű javítási napi feladat. Használja az Ellátási lánc védelem és harmadik felekkel kapcsolatos kockázatok szolgáltatást a Check Point javítási ciklusának nyomon követésére a teljes rendszerkörnyezetében, valamint a Menedzselt kiberbiztonsági felügyelet (MDR) szolgáltatást a jogosultságszint-emelés vagy a hitelesítő adatokkal való visszaélés észlelésére, amíg a Gaia Portal továbbra is elérhető marad.