Mehrere Schwachstellen in Check Point SmartConsole
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code mit Root-Rechten auszuführen. Es wird empfohlen, die neueste Version von SmartConsole zu installieren und Sicherheitsupdates anzuwenden.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-24953 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu SmartConsole
Weitere Advisories
- KritischCVE-2026-62145Check Point SmartConsole: Mehrere Schwachstellen
- KritischCVE-2026-16232checkpoint multi-domain_security_management: unzureichende Authentifizierung
- KritischCVE-2026-16232Check Point SmartConsole: Check Point SmartConsole Improper Authentication Vulnerability
- HochCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HochCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HochCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HochCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HochCVE-2020-6024Check Point SmartConsole: Rechteausweitung
Weitere News-Einträge
- Vulnérabilité dans les produits Check Point (17 septembre 2026)NewsCERT-FR (ANSSI)
- Check Point SmartConsole: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Public PoC Released for Exploited Check Point SmartConsole Authentication BypassNewsThe Hacker News
- NCSC-2026-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Check Point Security Management productenNewsNCSC-NL
- Check Point hole grants unauthenticated attackers full SmartConsole admin privilegesNewsCSO Online
- Check Point warns of SmartConsole zero-day exploited in attacksNewsBleepingComputer
- Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin AccessNewsThe Hacker News
- Microsoft SharePoint: Angriffe auf weitere SicherheitslückeNewsheise Security
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2495
ID