Check Point Segera Rilis Patch untuk Celah SmartConsole yang Dieksploitasi Aktif

Check Point telah merilis pembaruan keamanan untuk menambal beberapa kerentanan pada produk Security Management dan Multi-Domain Security Management (MDSM), termasuk sebuah celah kritis yang saat ini sedang dieksploitasi secara aktif di dunia maya.

Celah Keamanan SmartConsole CVE-2026-16232

Celah keamanan yang diberi kode CVE-2026-16232 dengan skor CVSS 9.3 ini merupakan sebuah bypass autentikasi pada proses login SmartConsole dari Check Point. Celah ini memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk mendapatkan token login aplikasi, yang kemudian dapat digunakan untuk masuk dengan hak administratif penuh pada server manajemen yang terekspos.

"Eksploitasi berhasil memungkinkan penyerang untuk memodifikasi kebijakan keamanan dan konfigurasi keamanan," menurut penjelasan celah ini di situs CVE.org. "Eksploitasi jarak jauh membutuhkan akses internet ke alamat IP Server Manajemen dan konfigurasi yang tidak membatasi Trusted Clients."

Lotem Finkelstein, Wakil Presiden Riset di Check Point, menyatakan bahwa perusahaan sudah mengetahui adanya sejumlah kecil pelanggan yang menjadi target serangan terkait celah ini dan telah memberikan pemberitahuan kepada mereka. Namun, Check Point tidak mengungkapkan rincian jenis serangan maupun kapan serangan tersebut mulai ditemukan.

"Ini hanya memengaruhi konfigurasi yang sangat spesifik — ketika server Manajemen langsung terekspos ke internet tanpa pembatasan IP," tambah Finkelstein.

Indikator Kompromi dan Saran Perlindungan

Check Point juga membagikan beberapa indikator kompromi (IoC) yang terkait dengan aktivitas serangan ini, berupa alamat IP yang digunakan oleh penyerang:

• 151.241.99[.]207
• 151.241.99[.]233
• 158.62.198[.]182
• 192.142.10[.]99
• 139.28.37[.]250
• 194.213.18[.]137

Selain CVE-2026-16232, Check Point juga mengeluarkan patch untuk dua kerentanan lain:

• CVE-2026-62144 (skor CVSS 9.3) — Sebuah bypass autentikasi yang memungkinkan penyerang jarak jauh tidak terautentikasi menjalankan perintah administratif pada Server Manajemen, termasuk menjalankan skrip dan perintah pada Security Gateway.
• CVE-2026-62145 (skor CVSS 7.5) — Kerentanan manajemen hak istimewa yang memungkinkan pengguna dengan hak baca saja di Gaia Portal untuk menjalankan perintah dengan hak akses root.

Versi Produk yang Terkena Dampak dan Rekomendasi Keamanan

Ketiga kerentanan ini berdampak pada versi berikut:

• R77.30
• R80
• R80.10
• R80.20
• R80.30
• R81
• R81.10
• R81.20
• R82
• R82.10

Rekomendasi Check Point kepada pelanggan adalah segera menerapkan Jumbo hotfix terbaru yang dirilis pada 22 Juli 2026. Selain itu, pelanggan disarankan untuk:

1. Membatasi Trusted Clients (klien GUI) hanya pada alamat IP atau subnet yang terpercaya.
2. Melindungi akses Manajemen dengan firewall.
3. Membatasi akses hanya pada alamat IP yang terpercaya agar mencegah akses tidak sah.

Tindakan CISA dan Implikasi Lebih Luas

Selain langkah dari pihak Check Point, Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah memasukkan celah CVE-2026-16232 ke dalam Known Exploited Vulnerabilities (KEV) catalog mereka. Ini berarti bahwa seluruh instansi Federal Civilian Executive Branch (FCEB) diwajibkan untuk menerapkan perbaikan keamanan ini paling lambat pada tanggal 25 Juli 2026.

Hal ini menunjukkan betapa seriusnya ancaman yang ditimbulkan oleh celah ini, terutama jika server manajemen keamanan dibiarkan terbuka tanpa pengamanan yang memadai.

Analisis Redaksi

Menurut pandangan redaksi, celah ini menggarisbawahi risiko besar dari konfigurasi server manajemen yang langsung terekspos ke internet tanpa pembatasan akses yang ketat. SmartConsole adalah alat krusial dalam mengelola kebijakan dan konfigurasi keamanan jaringan pada produk Check Point, sehingga akses tak terbatas oleh pihak tidak berwenang dapat berakibat fatal, termasuk potensi sabotase keamanan secara luas.

Lebih jauh, eksposur celah ini kepada publik dan serangan yang sudah terdeteksi mengingatkan pentingnya penerapan prinsip zero trust dan segmentasi jaringan yang ketat di lingkungan TI perusahaan. Pengabaian terhadap pengaturan akses yang benar dapat membuka pintu bagi penyerang untuk mengambil alih kendali sistem keamanan secara menyeluruh.

Ke depan, organisasi yang menggunakan produk Check Point harus proaktif dalam melakukan patch dan meninjau konfigurasi akses mereka. Selain itu, publik dan profesional keamanan juga harus terus memantau perkembangan ancaman ini dan update keamanan yang dirilis. Informasi resmi dan teknis lebih lanjut dapat diakses melalui sumber terpercaya seperti The Hacker News dan situs resmi Check Point.