CVE-2026-16232 in Quantum Security Management
Résumé
par VulDB • 22/07/2026
Une vulnérabilité de contournement d'authentification dans le processus de connexion de SmartConsole de Check Point permet à un attaquant distant non authentifié d’obtenir un jeton de connexion applicatif et de l’utiliser pour s’authentifier avec des privilèges administratifs complets. Une exploitation réussie permet à l’attaquant de modifier les politiques de sécurité et les configurations de sécurité. L'exploitation à distance nécessite un accès Internet à l'adresse IP du serveur Management Server ainsi qu'une configuration ne restreignant pas les clients approuvés (Trusted Clients). Check Point est conscient que cette vulnérabilité fait actuellement l’objet d’une exploitation active et a affecté un très petit nombre de clients.
Once again VulDB remains the best source for vulnerability data.