Check Point Software Technologies a publié un avis de sécurité concernant une vulnérabilité critique identifiée sous la référence CVE-2026-18574. Cette faille affecte les serveurs Security Management Server (SMS) et Multi-Domain Security Server (MDS), composants essentiels de l’administration centralisée des solutions de sécurité de l’éditeur.
Selon l’avis officiel de Check Point, cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d’exécuter des commandes arbitraires sur les serveurs de gestion concernés, ouvrant potentiellement la voie à une compromission complète de l’infrastructure de sécurité.
Les détails techniques et les recommandations de l’éditeur sont disponibles dans le bulletin de sécurité officiel de Check Point :
https://support.checkpoint.com/results/sk/sk185222
Une faille de contournement d’authentification particulièrement critique
La vulnérabilité CVE-2026-18574 est classée comme une faille de contournement d’authentification, un type de vulnérabilité particulièrement dangereux puisqu’il permet à un attaquant d’accéder à des fonctionnalités sensibles sans disposer d’identifiants valides.
Dans le cas présent, un cybercriminel pourrait exploiter cette faiblesse pour envoyer des commandes directement au serveur de gestion Check Point sans avoir à s’authentifier au préalable.
Les serveurs SMS et MDS constituent le cœur de l’administration des politiques de sécurité des pare-feu Check Point. Une compromission de ces systèmes pourrait permettre à un attaquant de modifier les configurations de sécurité, d’accéder aux informations des équipements administrés ou encore de déployer des configurations malveillantes sur plusieurs passerelles réseau.
Les informations relatives à la vulnérabilité sont également référencées dans la base de données du MITRE CVE Program :
https://cve.mitre.org
Des serveurs stratégiques pour la sécurité des entreprises
Les plateformes Security Management Server (SMS) et Multi-Domain Security Server (MDS) sont largement utilisées dans les grandes entreprises, les administrations et les opérateurs d’infrastructures critiques pour centraliser la gestion des politiques de sécurité.
Ces serveurs permettent notamment de :
- administrer plusieurs pare-feu Check Point ;
- déployer les politiques de sécurité sur l’ensemble des équipements ;
- gérer les certificats et les objets réseau ;
- superviser les journaux d’événements et les alertes de sécurité ;
- assurer la gestion centralisée des environnements multi-domaines.
Une compromission de ces systèmes pourrait donc avoir des conséquences importantes sur l’ensemble de l’infrastructure protégée.
Quelles versions sont concernées ?
Check Point indique que plusieurs versions, anciennes comme récentes, de sa plateforme de gestion sont affectées par cette vulnérabilité.
L’éditeur recommande aux administrateurs de vérifier rapidement les versions installées sur leurs serveurs de gestion et d’appliquer les mises à jour de sécurité disponibles.
Les correctifs sont accessibles via le portail officiel de support de Check Point.
Quels risques pour les organisations ?
Si cette vulnérabilité est exploitée avec succès, un attaquant pourrait notamment :
- exécuter des commandes arbitraires sur le serveur ;
- compromettre le serveur d’administration Check Point ;
- modifier les politiques de sécurité déployées sur les pare-feu ;
- accéder à des informations sensibles liées à l’infrastructure réseau ;
- faciliter des mouvements latéraux au sein du système d’information ;
- préparer des attaques plus complexes, comme des campagnes de ransomware ou d’espionnage.
Même en l’absence d’exploitation publique confirmée au moment de la publication de l’avis, ce type de vulnérabilité représente une cible privilégiée pour les groupes de cybercriminalité et les acteurs étatiques.
Le catalogue Known Exploited Vulnerabilities (KEV) de la CISA permet de suivre les vulnérabilités activement exploitées :
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Les recommandations de Check Point
Afin de limiter les risques, Check Point recommande aux organisations concernées de :
- appliquer immédiatement les correctifs de sécurité disponibles ;
- vérifier les journaux système afin de détecter toute activité inhabituelle ;
- restreindre l’accès réseau aux serveurs de gestion ;
- surveiller les comptes administrateurs et les connexions distantes ;
- mettre en œuvre une segmentation réseau adaptée pour isoler les serveurs critiques.
Les équipes de sécurité sont également invitées à examiner leurs dispositifs de détection afin d’identifier toute tentative d’exploitation de cette vulnérabilité.
Les bonnes pratiques de sécurisation des infrastructures critiques sont également détaillées par l’ANSSI :
https://cyber.gouv.fr
Pourquoi cette vulnérabilité est-elle particulièrement préoccupante ?
Les serveurs de gestion constituent des cibles de choix pour les cybercriminels. Contrairement aux pare-feu eux-mêmes, ces plateformes disposent d’un niveau de privilège très élevé puisqu’elles administrent l’ensemble des équipements de sécurité d’une organisation.
En compromettant un serveur SMS ou MDS, un attaquant pourrait théoriquement obtenir une vision globale de l’infrastructure réseau, modifier les règles de filtrage ou désactiver certains mécanismes de protection avant de lancer d’autres attaques.
Ces dernières années, plusieurs campagnes de cyberespionnage et de rançongiciels ont démontré que les consoles d’administration des solutions de sécurité sont devenues des objectifs stratégiques pour les attaquants.
Conclusion
La vulnérabilité CVE-2026-18574 rappelle une nouvelle fois l’importance de protéger les plateformes d’administration des infrastructures de sécurité. En permettant l’exécution de commandes sans authentification sur les serveurs de gestion Check Point, cette faille représente un risque majeur pour les organisations utilisant les solutions SMS et MDS.
Même si aucune exploitation massive n’a été confirmée à ce stade, les entreprises sont vivement encouragées à appliquer les correctifs publiés par Check Point, à renforcer la surveillance de leurs serveurs d’administration et à adopter une stratégie de gestion proactive des vulnérabilités afin de limiter les risques de compromission.
SOURCE :
