CVE-2026-18574
KrytyczneCVSS 9.3Streszczenie
Podatność w Check Point Security Management Server i Multi-Domain Security Management Server (MDS) umożliwia nieuwierzytelnionemu zdalnemu atakującemu z dostępem sieciowym do usług zarządzania wykonanie dowolnych poleceń na serwerze zarządzania bezpieczeństwem. Udane wykorzystanie może prowadzić do pełnego przejęcia systemu zarządzania bezpieczeństwem.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem zarządzania bezpieczeństwem, co może prowadzić do naruszenia wszystkich zarządzanych polityk bezpieczeństwa i dostępu do poufnych danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta dla podatnych wersji Check Point Security Management Server i MDS.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in Check Point Security Management Server and Multi-Domain Security Management Server (MDS) could allow an unauthenticated remote attacker with network access to Management services to execute arbitrary commands on the Security Management Server. Successful exploitation could result in full compromise of the Security Management system. Check Point discovered this issue internally and has no indication of active exploitation.