En date du 12 novembre 2026, le Centre canadien pour la cybersécurité émet un avis portant le numéro de série AV26-1154. Ce document officiel signale que l’éditeur Check Point est touché par des vulnérabilités affectant plusieurs de ses produits majeurs. Les équipements concernés incluent les Force Firewalls sous multiples versions, ainsi que les Management and Log Servers également disponibles en multiples versions.

Vulnérabilités identifiées et portée technique

Le relevé précise que le Multi-Domain Security Management, le Multi-Domain Log Server et le Maestro Orchestrator sont également impactés dans leurs multiples versions. Check Point indique explicitement que la vulnérabilité CVE-2026-123039 est exploitée dans la nature. Cette faille permet une élévation de privilèges locale vers root au sein du processus DynamicCLI via un socket de contrôle local mondialement accessible.

Recommandations et autres codes d’erreur

L’autorité compétente invite le personnel informatique ainsi que les particuliers à se référer aux ressources indiquées. Il est impératif d’installer les mises à jour nécessaires dès qu’elles sont disponibles. Un autre code, CVE-2026-107484, concerne une vulnérabilité de validation des entrées dans les gestionnaires backend du portail Gaia, permettant une élévation de privilèges par un utilisateur authentifié. Les faits publiés s’arrêtent ici sans détail supplémentaire sur les délais d’exploitation ou les vecteurs d’attaque spécifiques au-delà de ces descriptions techniques.

Source : Centre canadien pour la cybersécurité — https://cyber.gc.ca/fr/alertes-avis/bulletin-securite-check-point-av26-1154