CVE-2026-16232 in Quantum Security Management
Resumen
por VulDB • 2026-07-22
Una vulnerabilidad de elusión de autenticación en el proceso de inicio de sesión de SmartConsole de Check Point permite que un atacante remoto no autenticado obtenga un token de inicio de sesión de la aplicación y lo utilice para autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar las políticas de seguridad y las configuraciones de seguridad. La explotación remota requiere acceso a Internet a la dirección IP del servidor de gestión y una configuración que no restrinja los clientes confiables (Trusted Clients). Check Point es consciente de que esta vulnerabilidad está siendo explotada y ha afectado a un número muy reducido de clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.