Asignación de permisos incorrecta para recurso crítico en varios productos de Check Point

Qué pasó

Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway, y Security Management Server contienen una asignación de permisos incorrecta para recursos críticos cuando el daemon DynamicCLI de Gaia OS se ejecuta como root y escucha en un socket local world-writable sin autenticación.

Texto original: Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway, and Security Management Server contain an incorrect permissions assignment for critical resources vulnerability when the Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket without authe…

Qué hacer

Instala la corrección que publicó Check Point para varios de sus productos. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 16 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-123039

Probabilidad de ataque

2.2 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

16 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

13 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 03:18 p.m. (hora de México)

Etiquetas

Check Point Multiple Products

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)