CVE-2026-18574: falha crítica em checkpoint Security Management Server
Authentication Bypass in Check Point Security Management Server
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Multi-Domain Security Management Server+ Monitorar Security Management Server
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.3epss 0.9%
da publicação à arma46 dias
Publicada no NVD3 de ago.
1ª PoC+46d
An authentication bypass vulnerability in Check Point Security Management Server and Multi-Domain Security Management Server (MDS) could allow an unauthenticated remote attacker with network access to Management services to execute arbitrary commands on the Security Management Server. Successful exploitation could result in full compromise of the Security Management system. Check Point discovered this issue internally and has no indication of active exploitation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
checkpoint · Multi-Domain Security Management Servercheckpoint · Security Management ServerPoCs públicas encontradas — 1
githubgithub.com/HORKimhab/CVE-2026-18574★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.