CVE-2026-16232
Una vulnerabilità di bypass dell'autenticazione nel processo di login di Check Point SmartConsole consente a un attaccante remoto non autenticato di ottenere un token di login dell'applicazione e di utilizzarlo per autenticarsi con pieni privilegi amministrativi. Lo sfruttamento riuscito consente all'attaccante di modificare le policy di sicurezza e le configurazioni di sicurezza. Lo sfruttamento remoto richiede l'accesso Internet all'indirizzo IP del Management Server e una configurazione che non limita i Trusted Clients. Check Point è a conoscenza che questa vulnerabilità è in fase di sfruttamento attivo e ha interessato un numero molto ridotto di clienti.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 22 lug 2026
- Le agenzie federali statunitensi devono correggerla entro il 25 lug 2026 (direttiva BOD 22-01)
- Attaccata 4 giorni prima che la vulnerabilità fosse resa pubblica
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 17 ago 2026 7 ago 2026 28 lug 2026 23 lug 2026 22 lug 2026 22 lug 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| checkpoint | multi-domain security management | < r81.20 |
| checkpoint | quantum security management | < r81.20 |
Articoli correlati
VulnerabilitàAllarme Check Point: bypass critico di autenticazione in SmartConsole sfruttato in rete, pubblicata una PoC
Rilevato bypass critico di autenticazione (CVE-2026-16232) in Check Point SmartConsole con PoC pubblica. Scopri i rischi e applica subito i Jumbo Hotfix.
VulnerabilitàCheck Point corregge due vulnerabilità critiche nei certificati VPN che consentono RCE non autenticata
Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.