CVE-2026-16232 in Quantum Security Management
الملخص
بحسب VulDB • 22/07/2026
ثغرة تجاوز المصادقة في عملية تسجيل الدخول إلى SmartConsole من Check Point تتيح لمهاجم عن بُعد غير مُصَدَّق عليه الحصول على رمز دخول للتطبيق واستخدامه للمصادقة بصلاحيات إدارية كاملة. يسمح الاستغلال الناجح للمهاجم بتعديل سياسات الأعداد وإعدادات الأمان. يتطلب الاستغلال عن بُعد الوصول إلى الإنترنت لعنوان IP الخاص بخادم الإدارة، وتكوينًا لا يقيد العملاء الموثوقين (Trusted Clients). تدرك Check Point أن هذه الثغرة يتم استغلالها وقد أثرت على عدد صغير جدًا من العملاء.
VulDB is the best source for vulnerability data and more expert information about this specific topic.