Objet: Vulnérabilité dans les produits Check Point

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 17 septembre 2026 N° CERTFR-2026-AVI-1193 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans les produits Check Point Gestion du document Référence CERTFR-2026-AVI-1193 Titre Vulnérabilité dans les produits Check Point Date de la première version17 septembre 2026 Date de la dernière version17 septembre 2026 Source(s) Bulletin de sécurité Check Point sk1000155 du 16 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés Log Server versions antérieures à R81.20 take 28 Log Server versions R82 antérieures à R82 take 28 Log Server versions R82.10 antérieures à R82.10 take 28 Log Server versions R82.20 antérieures à R82.20 take29 Multi-Domain Log Server versions antérieures à R81.20 take 28 Multi-Domain Log Server versions R82 antérieures à R82 take 28 Multi-Domain Log Server versions R82.10 antérieures à R82.10 take 28 Multi-Domain Log Server versions R82.20 antérieures à R82.20 take29 Multi-Domain Security Management Server versions antérieures à R81.20 take 28 Multi-Domain Security Management Server versions R82 antérieures à R82 take 28 Multi-Domain Security Management Server versions R82.10 antérieures à R82.10 take 28 Multi-Domain Security Management Server versions R82.20 antérieures à R82.20 take29 Security Management Server versions antérieures à R81.20 take 28 Security Management Server versions R82 antérieures à R82 take 28 Security Management Server versions R82.10 antérieures à R82.10 take 28 Security Management Server versions R82.20 antérieures à R82.20 take29 Résumé Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Indicateurs de compromission Checkpoint recommande de rechercher, via la SmartConsole, le motif "Administrator failed to log in: Username too long" dans les journaux Audit et Admin login. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Check Point sk1000155 du 16 septembre 2026 https://support.checkpoint.com/results/sk/sk1000155 Référence CVE CVE-2026-91843 https://www.cve.org/CVERecord?id=CVE-2026-91843 Gestion détaillée du document le 17 septembre 2026 Version initiale