Check Point SmartConsole: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-24953 linked CVEs
Open advisory with all CVEs
More on SmartConsole
Other advisories
- CriticalCVE-2026-62145Check Point SmartConsole: Mehrere Schwachstellen
- CriticalCVE-2026-16232checkpoint multi-domain_security_management: unzureichende Authentifizierung
- CriticalCVE-2026-16232Check Point SmartConsole: Check Point SmartConsole Improper Authentication Vulnerability
- HighCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HighCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HighCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HighCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HighCVE-2020-6024Check Point SmartConsole: Rechteausweitung
Other news entries
- Vulnérabilité dans les produits Check Point (17 septembre 2026)NewsCERT-FR (ANSSI)
- Public PoC Released for Exploited Check Point SmartConsole Authentication BypassNewsThe Hacker News
- NCSC-2026-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Check Point Security Management productenNewsNCSC-NL
- Check Point SmartConsole: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Check Point hole grants unauthenticated attackers full SmartConsole admin privilegesNewsCSO Online
- Check Point warns of SmartConsole zero-day exploited in attacksNewsBleepingComputer
- Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin AccessNewsThe Hacker News
- Microsoft SharePoint: Angriffe auf weitere SicherheitslückeNewsheise Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2495
ID