CVE-2026-16232criticalsob ataqueCWE-287

CVE-2026-16232: falha crítica em checkpoint Multi-Domain Security Management

Authentication Bypass in the SmartConsole Login Process Using an Application Token

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Quantum Security Management+ Monitorar Multi-Domain Security Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

93Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 9.3epss 3.5%
da publicação à armano mesmo dia
Publicada no NVD22 de jul.
1ª PoC22 de jul.
metasploit22 de jul.
CISA KEV22 de jul.
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CISC Gov.br · 28 jul 2026Boletim do CISC de Vulnerabilidadeler no gov.br ↗
  • CTIR Gov · ALERTA 66/2026 · 24 jul 2026Vulnerabilidade crítica que afeta o SmartConsoleler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-07-25

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Um atacante não autenticado consegue contornar o processo de login do Check Point SmartConsole e obter um token de administrador, permitindo controle total sobre as políticas de segurança sem precisar de credenciais válidas.

Detalhe técnico

Falha de autenticação (CWE-287) no processo de login do SmartConsole permite que atacantes remotos não autenticados obtenham diretamente tokens de aplicação com privilégios administrativos. A exploração requer acesso à rede do IP do Management Server e que as restrições de Clientes Confiáveis não estejam configuradas; a exploração bem-sucedida concede direitos completos de modificação nas políticas e configurações de segurança.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security configurations. Remote exploitation requires internet access to the Management Server IP address and a configuration that does not restrict Trusted Clients. Check Point is aware that this vulnerability is being exploited and has affected a very small number of customers.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
checkpoint · Multi-Domain Security Managementcheckpoint · Quantum Security Management
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — checkpoint Multi-Domain Security Management

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93616CRITICALDirectory Traversal and File upload allows execution of arbitrary script on the Management ServerEPSS 91.6%KEVCVE-2026-85103CRITICALHeap-based Buffer Overflow in VPN Certificate ASN.1 DecodingEPSS 4.3%CVE-2026-48136MEDIUMAuthenticated Administrator Role-Based Access Control Bypass in ComplianceEPSS 3.7%CVE-2026-62144CRITICALManagement Authentication Bypass and Privilege EscalationEPSS 1.0%CVE-2026-91843CRITICALStack overflow in login process to the Security Management and Log ServersEPSS 0.5%CVE-2026-62145HIGHLocal Privilege Escalation in Gaia PortalEPSS 0.4%