Check Point Tambal Zero-Day SmartConsole yang Dieksploitasi dalam Serangan
Check Point telah merilis perbaikan untuk zero-day SmartConsole yang dilaporkan sudah dieksploitasi dalam serangan. Celah ini memungkinkan penyerang tanpa autentikasi memperoleh token login aplikasi yang dapat dipakai untuk masuk dengan hak administrator.
Kerentanan tersebut dilacak sebagai CVE-2026-16232 dan berdampak pada panel administrasi grafis SmartConsole milik Check Point. Setelah berhasil mengakses Security Management Server atau Multi-Domain Security Management Server (MDS) yang rentan, penyerang berpotensi mengubah konfigurasi keamanan dan security policy.
Menurut Check Point, eksploitasi jarak jauh membutuhkan kondisi tertentu, yaitu tidak adanya pembatasan pada Trusted Clients atau GUI clients, serta alamat IP Management Server yang dapat diakses dari internet. Perusahaan menyatakan eksploitasi yang berhasil dapat memberi kemampuan kepada penyerang untuk memodifikasi security policies dan security configurations.
Eksploitasi Terdeteksi pada Sebagian Kecil Pelanggan
Check Point menyebut pihaknya mengetahui bahwa celah ini telah dieksploitasi dan berdampak pada jumlah pelanggan yang sangat kecil. Meski cakupannya disebut terbatas, risiko teknisnya tetap tinggi karena akses administrator pada management server dapat membuka jalan untuk perubahan kebijakan keamanan secara langsung.
Administrator yang belum dapat segera melakukan upgrade ke versi yang telah diperbaiki disarankan mengikuti panduan hardening Check Point, membatasi Trusted Clients hanya ke alamat IP atau subnet tepercaya, serta memastikan akses manajemen diblokir untuk alamat IP yang tidak berwenang.
Untuk memeriksa indikasi kompromi, administrator dapat meninjau log SmartConsole dan mencari aktivitas yang terkait dengan metode autentikasi menggunakan application token. Pemeriksaan ini penting karena token yang diperoleh melalui celah tersebut dapat digunakan untuk masuk tanpa proses autentikasi normal.
CISA Masukkan CVE-2026-16232 ke Katalog KEV
Pada Rabu, 22 Juli 2026, Cybersecurity and Infrastructure Security Agency (CISA) memasukkan CVE-2026-16232 ke katalog Known Exploited Vulnerabilities. Lembaga tersebut memerintahkan badan federal Amerika Serikat untuk menambal instance SmartConsole yang rentan paling lambat Sabtu, 25 Juli 2026, sesuai mandat Binding Operational Directive 26-04.
Walaupun kewajiban tersebut berlaku untuk lembaga pemerintah federal Amerika Serikat, CISA juga mendorong semua organisasi memprioritaskan patching celah ini. Kerentanan semacam authentication bypass kerap menjadi vektor serangan karena dapat memangkas lapisan kontrol akses yang seharusnya melindungi sistem administrasi.
Kasus ini menambah daftar tekanan keamanan pada produk Check Point dalam beberapa tahun terakhir. Sebelumnya, otoritas keamanan juga menyoroti eksploitasi celah lain pada ekosistem Check Point, termasuk pada Remote Access VPN, Mobile Access, dan Quantum Security Gateways.
Sumber: Check Point Support
