Uma vulnerabilidade crítica de bypass de autenticação no processo de login do SmartConsole da Check Point (CVE-2026-16232) está sob exploração ativa. A falha permite que atacantes remotos não autenticados obtenham acesso administrativo total a servidores de gerenciamento expostos. A Check Point lançou atualizações de segurança urgentes para abordar essa e outras vulnerabilidades.
Detalhes Técnicos
A vulnerabilidade é rastreada como CVE-2026-16232 e possui um CVSS de 9.3.
Permite bypass de autenticação no processo de login do SmartConsole.
Atacantes podem modificar políticas de firewall e criar contas de administrador.
A exploração bem-sucedida requer acesso à internet ao endereço IP do servidor de gerenciamento.
A Check Point está ciente de que essa vulnerabilidade está sendo explorada ativamente.
Recomendações
Aplique imediatamente as atualizações de segurança fornecidas pela Check Point.
Verifique se os servidores de gerenciamento estão expostos à internet e restrinja o acesso se necessário.
Monitore as políticas de firewall e contas de administrador para detectar atividades suspeitas.
Próximo passo
Verifique a exposição dos servidores de gerenciamento à internet e aplique as atualizações de segurança o mais rápido possível.
