CVE-2026-16232 in Quantum Security Management
要約
〜によって VulDB • 2026年07月22日
Check Point SmartConsoleのログインプロセスにおける認証回避脆弱性により、未認証のリモート攻撃者はアプリケーションのログイントークンを取得し、それを使用して完全な管理者権限で認証を行うことができます。この脆弱性の悪用が成功すると、攻撃者はセキュリティポリシーやセキュリティ設定を変更できます。リモートからの悪用には、Management ServerのIPアドレスへのインターネットアクセスと、信頼できるクライアントを制限しない構成が必要です。Check Pointは、この脆弱性が実際に利用されており、非常に少数のお客様に影響を与えていることを認識しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.