Check Point advierte sobre una vulnerabilidad de día cero explotada para obtener acceso de administrador.

Check Point Software ha publicado parches de emergencia para solucionar una vulnerabilidad de alta gravedad que los hackers han estado explotando desde finales de octubre para obtener privilegios de administrador y establecer persistencia en dispositivos vulnerables.

Identificada como CVE-2026-123039, esta vulnerabilidad de escalada de privilegios local se encontró en la interfaz IPC (Comunicación entre Procesos) DynamicCLI, utilizada para enviar solicitudes de comandos privilegiados al demonio DynamicCLI (dynamic_server) de Gaia OS, que se ejecuta como administrador.

"Check Point detectó una explotación activa de esta vulnerabilidad contra varias decenas de clientes", advirtió la compañía en un aviso de seguridad publicado el jueves.

"El demonio DynamicCLI de Gaia OS se ejecuta como administrador y escucha en un socket local con permisos de escritura para todos los usuarios (/tmp/dynamic_socket) sin autenticar los procesos que se conectan. Un usuario local autenticado puede enviar un comando al socket y ejecutarlo como administrador".

La lista de productos de Check Point vulnerables a ataques que explotan la vulnerabilidad CVE-2026-123039 incluye el Firewall, el Servidor de administración de seguridad multidominio, las Plataformas escalables, la Puerta de enlace de seguridad y el Servidor de administración de seguridad de la compañía.