PHP2Shell

CVE-2026-123039 — escalonamento local de privilégios para root no Check Point Gaia OS, explorado: explicação e correção (no KEV, prazo 16 de novembro)

Um escalonamento local de privilégios no Gaia OS da Check Point (CWE-732, CWE-862). O daemon DynamicCLI roda como root e escuta em um socket local com permissão de escrita para todos sem autenticar o processo que se conecta, então um usuário local autenticado pode fazer um comando ser executado como root. O CVSS é 7,8 (alto). A Check Point confirmou exploração contra algumas dezenas de clientes, e a CISA a incluiu no KEV em 13 de novembro (prazo: 16 de novembro). A pesquisa da Check Point relata uma cadeia em que os atacantes entraram no portal Mobile Access (PHP2Shell) e depois usaram essa falha para chegar a root. A visão deste site: instale o Jumbo Hotfix; onde ainda não puder, interrompa o dynamic_server como descreve o boletim e verifique se houve comprometimento.