PT-2026-63408
CVE-2026-16232
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Check Point SmartConsole (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في عملية المصادقة أثناء تسجيل الدخول لمهاجم عن بُعد غير مصدَّق عليه بالحصول على رمز دخول التطبيق والمصادقة بامتيازات إدارية كاملة. وهذا يتيح للمهاجم تعديل سياسات الأمان وتكوينات الأمان. يتطلب استغلال هذه الثغرة الوصول عبر الإنترنت إلى عنوان IP لخادم الإدارة وتكوينًا لا يقيد «العملاء الموثوق بهم». وقد تم استغلال هذه المشكلة لدى عدد قليل من العملاء.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾