NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.3Nvd

Checkpoint multi-domain security management · Checkpoint quantum security management — CVE-2026-16232

Publié le 22 juillet 2026 · 1 CVE

Résumé

Une vulnérabilité de contournement d'authentification dans le processus de connexion SmartConsole de Check Point permet à un attaquant à distance non authentifié d'obtenir un jeton d'application de connexion et de l'utiliser pour s'authentifier avec des privilèges administratifs complets. Une exploitation réussie permet au pirate de modifier les politiques et les configurations de sécurité. L'exploitation à distance nécessite une connexion Internet à l'adresse IP du serveur de gestion et une configuration qui n'est pas restreinte aux clients fiables. Check Point est conscient que cette vulnéra

Source : nvd.nist.gov/vuln/detail/CVE-2026-16232

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Checkpoint multi-domain security management dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-16232Exploitée (KEV)3.5 %22 juillet 2026KEV 22 juillet 2026

Alertes liées