Publié le 22 juillet 2026 · 1 CVE
Une vulnérabilité de contournement d'authentification dans le processus de connexion SmartConsole de Check Point permet à un attaquant à distance non authentifié d'obtenir un jeton d'application de connexion et de l'utiliser pour s'authentifier avec des privilèges administratifs complets. Une exploitation réussie permet au pirate de modifier les politiques et les configurations de sécurité. L'exploitation à distance nécessite une connexion Internet à l'adresse IP du serveur de gestion et une configuration qui n'est pas restreinte aux clients fiables. Check Point est conscient que cette vulnéra
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Checkpoint multi-domain security management dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-16232 | Exploitée (KEV) | 3.5 % | 22 juillet 2026 | KEV 22 juillet 2026 |