CVE-2026-16232

सारांश

Check Point SmartConsole लॉगिन प्रक्रिया में एक प्रमाणीकरण बायपास भेद्यता एक अनप्रमाणित दूरस्थ हमलावर को एप्लिकेशन लॉगिन टोकन प्राप्त करने और पूर्ण प्रशासनिक विशेषाधिकारों के साथ प्रमाणित करने के लिए इसका उपयोग करने की अनुमति देती है। सफल शोषण हमलावर को सुरक्षा नीतियों और सुरक्षा कॉन्फ़िगरेशन को संशोधित करने की अनुमति देता है। दूरस्थ शोषण के लिए Management Server IP पते तक इंटरनेट पहुंच और एक ऐसे कॉन्फ़िगरेशन की आवश्यकता होती है जो Trusted Clients को प्रतिबंधित नहीं करता है। Check Point को इस बात की जानकारी है कि इस भेद्यता का शोषण किया जा रहा है और इसने बहुत कम संख्या में ग्राहकों को प्रभावित किया है।

• CVE-2026-16232PoC

  CVE-2026-16232 का शोषण करने के लिए एक proof-of-concept स्क्रिप्ट, जो SmartConsole लॉगिन प्रक्रिया के माध्यम से एप्लिकेशन टोकन का उपयोग करके प्रमाणीकरण बायपास करता है।

• CVE-2026-16232PoC

  CVE-2026-16232 (Check Point SmartConsole प्रमाणीकरण बाईपास) PoC - अनधिकृत से व्यवस्थापक; अधिकृत सुरक्षा परीक्षण के लिए