CVE-2026-16232
Una vulnerabilidad de elusión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar las políticas de seguridad y las configuraciones de seguridad. La explotación remota requiere acceso a internet a la dirección IP del Management Server y una configuración que no restrinja los Trusted Clients. Check Point es consciente de que esta vulnerabilidad está siendo explotada y ha afectado a un número muy pequeño de clientes.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 22 jul 2026
- Las agencias federales de EE. UU. deben corregirla antes del 25 jul 2026 (BOD 22-01)
- Atacada 4 días antes de que la vulnerabilidad se hiciera pública
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 17 ago 2026 7 ago 2026 28 jul 2026 23 jul 2026 22 jul 2026 22 jul 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| checkpoint | multi-domain security management | < r81.20 |
| checkpoint | quantum security management | < r81.20 |
Artículos relacionados
VulnerabilidadesAlerta Check Point: bypass crítico de autenticación en SmartConsole explotado en red, publicada una PoC
Corregida vulnerabilidad crítica en Check Point SmartConsole (CVE-2026-16232) que permite bypass de autenticación. Aplica el parche Jumbo Hotfix.
VulnerabilidadesCheck Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación
Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.