ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 13 Kasım 2026’da Check Point’in Gaia işletim sistemindeki CVE-2026-123039 açığını Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Açığın CVE kaydı bir gün önce, 12 Kasım’da Check Point tarafından yayımlanmıştı. Yeni olan, CISA’nın açığın aktif olarak istismar edildiğini bildirmesi.
Ne oldu
CISA’nın 13 Kasım tarihli uyarısı kataloğa iki açık eklendiğini duyuruyor. Biri CVE-2026-123039, diğeri UnrealIRCd sohbet sunucusu yazılımındaki CVE-2026-114713. Kataloğun bu eklemeleri içeren 2026.11.13 sürümü 13 Kasım 20:24 UTC’de (Türkiye saatiyle 23:24) yayımlandı.
CVE kaydına göre açık, Gaia’daki DynamicCLI servisinde. Bu servis root yetkisiyle çalışıyor ve herkesin yazabildiği yerel bir soketi, bağlanan işlemin kimliğini doğrulamadan dinliyor. Sistemde oturum açabilen yerel bir kullanıcı bu sokete komut gönderip komutu root olarak çalıştırabiliyor. Açığın CVSS 3.1 puanı 7,8. Saldırganın cihazda düşük yetkili bir hesaba sahip olması gerekiyor; açık tek başına uzaktan tetiklenemiyor.
Kimleri etkiler
CVE kaydına göre Check Point Quantum Security Gateway ve Quantum Security Management ürünlerinin şu sürümleri etkileniyor:
- R82.10, Jumbo Hotfix Take 50 ve altı
- R82.20, Jumbo Hotfix Take 10 ve altı
- R82, Jumbo Hotfix Take 130 ve altı
- R81.20, Jumbo Hotfix Take 173 ve altı
CISA’nın katalog kaydı ürünleri daha geniş adlandırıyor: güvenlik duvarı, Multi-Domain Security Management sunucusu, Scalable Platforms, güvenlik ağ geçidi ve güvenlik yönetim sunucusu. Bu cihazlarda yönetici ya da sınırlı kullanıcı hesabı olan herkes, açık kapatılmadıysa cihazın tam denetimini ele geçirebilir. Ele geçirilmiş bir hesap ya da başka bir açıkla elde edilen ilk erişim, bu açıkla birleştiğinde güvenlik duvarının kendisini saldırganın eline bırakabilir.
Katalogdaki tarihler ABD federal kurumları için bağlayıcı. CISA bu kurumlara 16 Kasım 2026’ya kadar süre verdi ve kayıtta adli inceleme (forensic triage) gereksinimini işaretledi.
Üretici ne öneriyor
Check Point’in önerileri sk1000362 numaralı güvenlik bildiriminde yer alıyor. CVE kaydında belirtilen Take numaralarından sonraki Jumbo Hotfix sürümleri etkilenenler listesinde bulunmuyor. Kurumların cihazlarında yüklü Jumbo Hotfix numarasını kontrol etmesi ve Check Point’in bildirimindeki güncellemeyi uygulaması gerekiyor. CISA’nın talimatı da üreticinin önerdiği önlemleri uygulamak; önlem yoksa ürünün kullanımını bırakmak.
Aktif istismar bildirildiği için yalnız güncelleme yeterli olmayabilir. Cihazlardaki yerel hesapları gözden geçirmek, gereksiz hesapları kapatmak ve yönetim erişimini sınırlamak da riski azaltır. Güvenlik duvarı ve ağ güvenliği yapınızı birlikte gözden geçirmek için bize ulaşabilirsiniz. Bağlantılar yan sütunda.
