CVE-2026-16232
Une vulnérabilité de contournement de l'authentification dans le processus de connexion Check Point SmartConsole permet à un attaquant distant non authentifié d'obtenir un jeton de connexion applicatif et de l'utiliser pour s'authentifier avec des privilèges administratifs complets. Une exploitation réussie permet à l'attaquant de modifier les politiques de sécurité et les configurations de sécurité. L'exploitation à distance nécessite un accès Internet à l'adresse IP du Management Server et une configuration qui ne restreint pas les Trusted Clients. Check Point est conscient que cette vulnérabilité est exploitée et a affecté un très petit nombre de clients.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 22 juil. 2026
- Les agences fédérales américaines doivent la corriger avant le 25 juil. 2026 (BOD 22-01)
- Attaquée 4 jours avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 17 août 2026 7 août 2026 28 juil. 2026 23 juil. 2026 22 juil. 2026 22 juil. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| checkpoint | multi-domain security management | < r81.20 |
| checkpoint | quantum security management | < r81.20 |
Articles liés
VulnérabilitésAlerte Check Point : contournement critique d'authentification dans SmartConsole exploité dans la nature, une PoC publiée
La faille CVE-2026-16232 de Check Point SmartConsole est exploitée. Découvrez son impact sur l'authentification et appliquez le Jumbo Hotfix d'urgence.
VulnérabilitésCheck Point corrige deux failles critiques de certificats VPN permettant une exécution de code à distance sans authentification
Check Point corrige deux vulnérabilités critiques de certificats VPN (CVSS 9,8) permettant une exécution de code à distance sans authentification.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.