Check Point behebt ausgenutzten SmartConsole-Fehler mit vollständigem Admin-Zugriff
Teaser aus der Quelle
Check Point hat Sicherheitsupdates für Schwachstellen in Security Management und Multi-Domain Management (MDSM) Produkten veröffentlicht. Eine kritische, aktiv ausgenutzte Schwachstelle (CVE-2026-16232, CVSS-Score 9.3) ermöglicht einen Authentifizierungsbypass im SmartConsole-Anmeldeprozess, der vollständigen Admin-Zugriff gewährt. Ein sofortiger Patch wird empfohlen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu SmartConsole
Weitere Advisories
- KritischCVE-2026-62145Check Point SmartConsole: Mehrere Schwachstellen
- KritischCVE-2026-16232checkpoint multi-domain_security_management: unzureichende Authentifizierung
- KritischCVE-2026-16232Check Point SmartConsole: Check Point SmartConsole Improper Authentication Vulnerability
- HochCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HochCVE-2024-24915Check Point SmartConsole: Sicherheitslücke
- HochCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HochCVE-2024-24916Check Point SmartConsole: unkontrollierter Suchpfad
- HochCVE-2020-6024Check Point SmartConsole: Rechteausweitung
Weitere News-Einträge
- Vulnérabilité dans les produits Check Point (17 septembre 2026)NewsCERT-FR (ANSSI)
- Check Point SmartConsole: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Public PoC Released for Exploited Check Point SmartConsole Authentication BypassNewsThe Hacker News
- NCSC-2026-0264 [1.00] [M/H] Kwetsbaarheden verholpen in Check Point Security Management productenNewsNCSC-NL
- Check Point SmartConsole: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Check Point hole grants unauthenticated attackers full SmartConsole admin privilegesNewsCSO Online
- Check Point warns of SmartConsole zero-day exploited in attacksNewsBleepingComputer
- Microsoft SharePoint: Angriffe auf weitere SicherheitslückeNewsheise Security
Quelle: https://thehackernews.com/2026/07/check-point-patches-exploited.html
ID