Check Point 管理端驗證被繞過，列入 CISA 已遭利用清單：未登入就能拿到管理員權限、改防火牆政策

一句話看懂：CISA 在 7 月 22 日把 Check Point 防火牆管理介面 SmartConsole 的驗證繞過漏洞，以及一個 SharePoint 漏洞，列入「已遭利用」清單；Check Point 說，未登入的遠端攻擊者可以拿到完整管理權限，已有極少數客戶受影響。

先用白話講：這是哪裡出了問題？

防火牆像是公司的大門警衛，決定誰能進、誰不能進。而 SmartConsole 是 Check Point 防火牆的「警衛室控制台」：管理員用它連到管理伺服器，設定規則、查看紀錄。

這次出問題的是控制台的登入流程：攻擊者不需要帳號密碼，就能騙過登入程序，拿到一張管理員的「登入權杖」，用它以完整的管理權限進到控制台。等於有人沒出示證件，就拿到了警衛室的萬用鑰匙。

發生什麼事

CISA 在 2026-07-22 的警示中，一次新增兩個漏洞：

Check Point 這個漏洞

以下取自 NVD 收錄的原廠（Check Point）描述：

• 能做什麼：未登入的遠端攻擊者可以取得應用程式登入權杖，並以完整管理權限登入，修改安全政策與安全設定
• 什麼條件下可被遠端利用：管理伺服器的 IP 必須能從網際網路連到，而且設定沒有限制受信任的用戶端
• 原廠的說法：Check Point 知道這個漏洞正被利用，影響了「極少數」客戶
• 嚴重度：原廠給的 CVSS v4 是 9.3；NVD 另外給的 v3.1 是 9.8

原廠的公告編號是 sk185169。這個頁面需要瀏覽器才能開啟，我沒辦法在這裡讀取全文，所以修補版本與詳細步驟請直接看原廠公告，這篇不列。CISA 的要求是「依原廠指示處理；沒有緩解措施就停用該產品」。

SharePoint 這個漏洞

CVE-2026-50522 是 SharePoint 的反序列化漏洞。NVD 記載：未經授權的攻擊者可透過網路執行程式碼，CVSS 9.8，微軟在 7 月 14 日公開。微軟的更新指南頁面需要 JavaScript 才能顯示，這裡不引用其內容，請自行到微軟安全更新指南查看對應的更新。

給管理者的技術細節

• CISA 處理期限：兩個漏洞在 KEV 的期限都是 2026-07-25，從列入日起算只有 3 天（自行換算）。這期限只適用美國聯邦民用機關，但 CISA 建議所有組織比照辦理
• 先檢查暴露面：確認 Check Point 管理伺服器的 IP 沒有直接對網際網路開放；如果必須遠端管理，應該走 VPN 或限制來源 IP
• 限制受信任用戶端：原廠指出，沒有限制受信任用戶端，是遠端利用的條件之一。這個設定把「能連上管理伺服器的電腦」限縮到你信任的範圍
• 更新之後：原廠說已經有被利用的案例，如果你的管理伺服器之前曾暴露在網際網路上，修補後還要檢查有沒有被改過政策、新增過管理員帳號

我的看法

「管理介面對網際網路開放」是接案時最常看到、也最容易被忽略的設定之一：為了方便遠端管理，把防火牆、NAS、路由器的後台直接開到外面，覺得有密碼就安全了。這次的漏洞正好說明，登入流程本身也可能被繞過，密碼再強都沒用。

我的建議是：管理介面一律只走 VPN 或限制來源 IP，不要放在公開網路上。這個原則不只適用於 Check Point，也適用於家裡的 NAS 與路由器後台。

名詞小辭典

• 驗證繞過（Authentication bypass）：不需要正確的帳號密碼，就能騙過登入流程。
• 權杖（Token）：登入成功後系統發的通行證，拿著它就被當成已登入。
• KEV：CISA 維護的「已知遭利用漏洞」清單，只收有證據已被實際攻擊的漏洞。
• 受信任用戶端（Trusted Clients）：被允許連到管理伺服器的電腦清單。

資料來源

• CISA：CISA Adds Two Known Exploited Vulnerabilities to Catalog（2026-07-22）
• NVD：CVE-2026-16232（Check Point SmartConsole）
• NVD：CVE-2026-50522（Microsoft SharePoint）