PT-2026-63408 · Check Point · Smartconsole

CVE-2026-16232 · Publicado 2026-07-22 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Check Point SmartConsole (versões afetadas não especificadas)

Description Uma falha de bypass de autenticação no processo de login permite que um invasor remoto não autenticado obtenha um token de login do aplicativo e se autentique com privilégios administrativos totais. Isso permite que o invasor modifique políticas e configurações de segurança. A exploração requer acesso à internet ao endereço IP do Servidor de Gerenciamento e uma configuração que não restrinja Clientes Confiáveis (Trusted Clients). Este problema foi explorado em um pequeno número de clientes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-16232

Produtos afetados

Smartconsole

Referências · 5

• https://reddit.com/r/checkpoint/comments/1v3tpbm/july_2026_security_advisory_for_security · Publicação no Reddit
• https://reddit.com/r/pwnhub/comments/1v3u8yg/cisa_adds_check_point_and_microsoft · Publicação no Reddit
• https://support.checkpoint.com/results/sk/sk185169 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-16232 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16232 · Nota de Segurança