CVE-2026-62144
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Check Point Security Management i Multi-Domain Security Management zawierają lukę umożliwiającą ominięcie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykonywać polecenia administracyjne na serwerze zarządzania, a także na zarządzanych bramach bezpieczeństwa. Wymagany jest dostęp sieciowy do serwera zarządzania bez ochrony firewalla lub konfiguracja nieograniczająca zaufanych klientów.
Ocena ryzyka
Atakujący może przejąć kontrolę nad całym środowiskiem bezpieczeństwa Check Point, w tym nad bramami, co prowadzi do całkowitej kompromitacji sieci.
Rekomendacja
Ogranicz dostęp sieciowy do serwera zarządzania za pomocą firewalla i skonfiguruj listę zaufanych klientów. Sprawdź dostępność poprawek od Check Point.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security Gateways. Exploitation requires network access to the Management Server without firewall protection or a configuration that does not restrict Trusted Clients.