CVE-2026-16232
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 78.0%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 22 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 25 Temmuz 2026
Etkilenen: checkpoint multi-domain_security_management
Check Point SmartConsole oturum açma sürecindeki bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamaları yapılmamış uzaktan bir saldırgana uygulama oturum açma jetonunu elde etme ve bunu tam yönetici ayrıcalıklarıyla kimlik doğrulaması için kullanma olanağı sağlar. Başarılı bir şekilde sömürme, saldırgana güvenlik ilkelerini ve güvenlik yapılandırmalarını değiştirme olanağı verir. Uzaktan sömürme, Yönetim Sunucusu IP adresine internet erişimi ve Güvenilir İstemcileri kısıtlaymayan bir yapılandırma gerektirir. Check Point bu zafiyetin sömürüldüğünün ve çok küçük bir müşteri sayısını etkilediğinin farkındadır.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security configurations. Remote exploitation requires internet access to the Management Server IP address and a configuration that does not restrict Trusted Clients. Check Point is aware that this vulnerability is being exploited and has affected a very small number of customers.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.