Check Point : le CERT-FR alerte sur la faille critique CVE-2026-18574 (AVI-0965)

Le CERT-FR a publié le 4 août 2026 un nouvel avis sur les produits Check Point : la vulnérabilité CVE-2026-18574 permet à un attaquant de contourner la politique de sécurité et d'exécuter du code arbitraire à distance sur les consoles Security Management et Multi-Domain Security Management. C'est le deuxième avis du CERT-FR sur Check Point en moins de deux semaines, après celui du 23 juillet sur une faille déjà activement exploitée.

Ce qui s'est passé

L'avis CERTFR-2026-AVI-0965, publié le 4 août 2026 par l'ANSSI, s'appuie sur le bulletin de sécurité Check Point sk185222 daté du 2 août. Il documente une vulnérabilité qui expose un contournement de la politique de sécurité et une exécution de code arbitraire à distance sur les versions suivantes :

• Multi-Domain Security Management R81.20 antérieures à Take 161
• Multi-Domain Security Management R82 antérieures à Take 122
• Multi-Domain Security Management R82.10 antérieures à Take 40
• Security Management R81.20 antérieures à Take 161, R82 antérieures à Take 122, R82.10 antérieures à Take 40

Check Point précise également que les versions obsolètes R80 à R81.10 restent affectées, sans que des correctifs y soient prévus — un signal fort pour toute organisation qui n'aurait pas encore migré vers les branches maintenues.

Pourquoi c'est important

Security Management et Multi-Domain Security Management ne sont pas de simples pare-feu : ce sont les consoles centrales qui pilotent les politiques de sécurité de l'ensemble du parc réseau d'une organisation. Une compromission à ce niveau ne touche pas un poste isolé, elle donne potentiellement le contrôle de toute l'architecture de sécurité — un scénario qui déclenche directement les obligations de l'article 32 du RGPD sur les mesures de sécurité adaptées à l'état de l'art.

C'est aussi le signe d'une tendance que Leto observe depuis plusieurs mois : les produits de gestion de la sécurité réseau (Check Point, Stormshield, GLPI) concentrent un nombre croissant d'avis CERT-FR. Le précédent avis Check Point du 23 juillet portait déjà sur une faille activement exploitée dans les Security Gateways et Security Management. Deux avis en moins de deux semaines sur la même famille de produits ne relèvent plus de l'incident isolé mais d'un sujet de gouvernance récurrent pour les RSSI comme pour les DPO.

Ce que ça change pour les organisations

Si votre organisation exploite une console Security Management ou Multi-Domain Security Management, trois actions sont prioritaires :

• Inventorier les versions déployées et identifier celles antérieures aux Take correctifs (161, 122 ou 40 selon la branche), ou encore sur une branche obsolète (R80.x, R81, R81.10)
• Patcher en priorité les consoles exposées à Internet ou accessibles depuis des segments moins fiables du réseau, en s'appuyant sur le bulletin sk185222
• Documenter la décision et l'analyse de risque, quelle que soit l'issue — c'est la meilleure défense en cas de contrôle CNIL ultérieur

Si une exploitation est confirmée et qu'elle expose des données à caractère personnel, l'horloge des 72 heures de l'article 33 du RGPD démarre dès la connaissance de la violation. Les organisations soumises à NIS 2 doivent en parallèle vérifier leurs obligations de notification à l'ANSSI — nous détaillons l'articulation entre les deux régimes dans notre guide NIS 2 et RGPD.

Ce que Leto pense de cette décision

Un deuxième avis CERT-FR sur Check Point en douze jours ne doit pas être traité comme une alerte de plus à cocher. Les consoles de gestion de la sécurité réseau sont devenues des cibles de choix précisément parce qu'elles offrent un effet de levier maximal à l'attaquant. Les organisations qui gèrent encore leurs correctifs au fil de l'eau, avis par avis, prennent du retard sur des adversaires qui, eux, surveillent ces mêmes bulletins en temps réel. La bonne réponse n'est pas de patcher plus vite : c'est de bâtir un processus de gestion des vulnérabilités qui n'attend pas l'avis suivant pour s'activer.

Sources : CERT-FR, avis CERTFR-2026-AVI-0965, Check Point, bulletin sk185222, CVE-2026-18574