CVE-2026-16232 in Quantum Security Management
Tóm tắt
Bởi VulDB • 22/07/2026
Một lỗ hổng bỏ qua xác thực trong quy trình đăng nhập của Check Point SmartConsole cho phép kẻ tấn công từ xa chưa được xác thực lấy mã thông báo đăng nhập ứng dụng và sử dụng nó để xác thực với đặc quyền quản trị đầy đủ. Việc khai thác thành công cho phép kẻ tấn công sửa đổi các chính sách bảo mật và cấu hình bảo mật. Khai thác từ xa yêu cầu truy cập internet vào địa chỉ IP của Máy chủ Quản lý (Management Server) và một cấu hình không hạn chế Các máy khách đáng tin cậy (Trusted Clients). Check Point xác nhận rằng lỗ hổng này đang bị khai thác và đã ảnh hưởng đến rất ít khách hàng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.