CVE-2026-16232: Contournement de l'authentification dans le processus de connexion SmartConsole à l'aide d'un jeton d'application. | Kitploit

CVE-2026-16232

CritiquePublié

Contournement de l'authentification dans le processus de connexion SmartConsole à l'aide d'un jeton d'application.

Publié: 22 juil. 2026
Mise à jour: 10 août 2026
Attribution de CNA: checkpoint
Preuve observée: 22 juil. 2026

CVSS primaire

9,3/ 10Critique

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Estimation de probabilité EPSS

72,1 %

Élevé · 30 prochains jours

Percentile: 99,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

CISA Connu Exploité

Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.

Résumé

Une vulnérabilité de contournement d'authentification dans le processus de connexion SmartConsole de Check Point permet à un attaquant distant non authentifié d'obtenir un jeton de connexion applicatif et de l'utiliser pour s'authentifier avec des privilèges administratifs complets. L'exploitation réussie permet à l'attaquant de modifier les politiques de sécurité et les configurations de sécurité. L'exploitation à distance nécessite un accès Internet à l'adresse IP du Management Server et une configuration qui ne restreint pas les Trusted Clients. Check Point est conscient que cette vulnérabilité est exploitée et a affecté un très petit nombre de clients.

Sources

CVE-2026-16232PoC
Un script de preuve de concept pour exploiter CVE-2026-16232, un contournement d'authentification via le processus de connexion SmartConsole utilisant un jeton d'application.
CVE-2026-16232PoC
CVE-2026-16232 (contournement d'authentification Check Point SmartConsole) PoC - de non authentifié à admin ; pour tests de sécurité autorisés

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.