A Check Point lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de bypass de autenticação, rastreada como CVE-2026-16232, no SmartConsole, que está sendo ativamente explorada. Essa vulnerabilidade, com pontuação CVSS de 9.3, afeta os produtos Security Management e Multi-Domain Management (MDSM).
Detalhes Técnicos
A vulnerabilidade CVE-2026-16232 permite que um atacante bypass a autenticação no login do Check Point SmartConsole, concedendo acesso administrativo total.
A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, destacando o risco significativo que ela representa para as entidades federais.
A Check Point emitiu patches para corrigir essa e outras vulnerabilidades em seus produtos.
Ações Recomendadas
Atualizar os produtos Security Management e Multi-Domain Management (MDSM) com os patches de segurança fornecidos pela Check Point.
Verificar se os produtos estão configurados corretamente e se as atualizações foram aplicadas.
Monitorar os logs e o tráfego de rede para detectar possíveis tentativas de exploração.
A próxima etapa é verificar se as atualizações foram aplicadas corretamente e se os produtos estão funcionando como esperado.
