Check Point - CVE-2026-16232
Date de publication :
Il s'agit d'une vulnérabilité de contournement d'authentification affectant le processus de connexion de Check Point SmartConsole au sein des solutions Security Management Server et Multi-Domain Security Management (MDSM).
Check Point SmartConsole est la console d'administration graphique des solutions Check Point Security Management et Multi-Domain Security Management (MDSM). Elle permet aux administrateurs de gérer centralement les politiques de sécurité, les règles de pare-feu, les configurations VPN, la prévention des menaces, les passerelles de sécurité et les droits d'administration de l'ensemble de l'infrastructure Check Point
Elle permet à un attaquant distant non authentifié d'obtenir un accès administrateur complet aux serveurs Check Point Security Management et Multi-Domain Security Management, avec la capacité de modifier les politiques de sécurité, les configurations de sécurité, les droits d'administration et l'ensemble des paramètres de gestion de l'infrastructure de sécurité
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Exécution de code arbitraire (à distance)
• Élévation de privilèges
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-287 : Improper Authentication
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
- Products: Security Management Server, Multi-Domain Security Management Server (MDS)
- Product Versions: R77.30, R80, R80.10, R80.20, R80.30, R81 R81.10, R81.20, R82, R82.10 (R77.30 (EOS), R80 (EOS), R80.10 (EOS), R80.20 (EOS), R80.30 (EOS), R80.40 (EOS), R81 (EOS), R81.10 (EOS), R81.20, R82, R82.10)