CVE-2026-16232 — Check Point SmartConsole 인증 우회

인증되지 않은 네트워크 액세스에서 전체 관리자 권한까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성.

취약점 개요

관리 서버 Java 로그인 서비스 authenticateRemoteApplication()은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며, TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버 자체의 SIC DN을 읽어 재생함으로써, 애플리케이션 신원 위조 → 애플리케이션 토큰 획득 → gen-sso-token을 통한 SmartConsole SSO 티켓 발급 → 전체 관리자 권한으로 로그인을 수행할 수 있다.

• 취약점 번호: CVE-2026-16232
• CVSS: 9.3(Check Point)/ 9.1(CISA),CWE-287
• 영향을 받는 제품: Security Management Server, Multi-Domain Security Management Server(MDS)
• 악용 상태: 제로데이, 야생에서 이미 악용됨(2026-07-22 CISA KEV 등재)
• 패치 버전: R81.20 Jumbo Hotfix Take 158+ / R82 Take 118+ / R82.10 Take 36+

사용법

python3 CVE-2026-16232.py --target TARGET [options]

• 취약한 대상: 애플리케이션 바인딩 성공 → 애플리케이션 토큰 획득 → SmartConsole 관리자 세션으로 교환, 모든 관리자를 열거할 수 있음;
• 패치된 대상: Application bind failed. The target is likely patched and not vulnerable. 출력

⚠️ 면책 조항

보안 연구, 취약점 검증 및 방어적 테스트 용도로만 사용하십시오. PoC는 대상 관리 서버에 대해 SIC/CPMI 인증 및 토큰 작업을 수행하므로, 승인된 대상 또는 테스트 환경에서만 사용하고 승인되지 않은 시스템에는 실행하지 마십시오.

출처 및 참고 자료

• 원본 PoC: sfewer-r7/CVE-2026-16232(Stephen Fewer, Rapid7; 원본 저장소는 라이선스를 명시하지 않음), 본 저장소는 배포 미러임
• Rapid7 기술 분석: https://www.rapid7.com/blog/post/ra-check-point-smartconsole-authentication-bypass-technical-analysis-cve-2026-16232/
• Check Point 공식 공지: https://support.checkpoint.com/results/sk/sk185169/