Katalog CVE
CVE-2026-62145
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.54%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność w Check Point Gaia Portal umożliwia uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu w Gaia Portal wykonanie poleceń z uprawnieniami roota.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem Gaia, co pozwala na modyfikację konfiguracji zapory, dostęp do danych i dalszą eskalację ataku.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Check Point. Ogranicz przyznawanie uprawnień tylko do odczytu i monitoruj nietypowe działania użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Check Point Gaia Portal allows an authenticated attacker with read-only Gaia Portal privileges to execute commands with root privileges.