Auf den Punkt: Check Point hat eine kritische Authentifizierungslücke (CVE-2026-16232) in SmartConsole gepatcht, die bereits ausgenutzt wird und vollständigen Admin-Zugriff ermöglicht.
Check Point hat Sicherheitsupdates für seine Security Management und Multi-Domain Management (MDSM) Produkte veröffentlicht. Eine als CVE-2026-16232 erfasste kritische Authentifizierungslücke in SmartConsole wird bereits aktiv ausgenutzt.
Die Sicherheitslücke CVE-2026-16232 (CVSS 9.3) betrifft den Login-Prozess von Check Point SmartConsole und ermöglicht es Angreifern, die Authentifizierung zu umgehen und vollständige Admin-Zugriffsrechte zu erlangen. Die Lücke steht nach Aussagen von Check Point bereits unter aktiver Ausnutzung.
Für CISOs bedeutet dies ein unmittelbares Risiko für die Sicherheitsinfrastruktur. SmartConsole ist eine zentrale Managementkomponente für Security-Appliances und Multi-Domain-Umgebungen – ein erfolgreich kompromittierter Admin-Account führt zu vollständiger Kontrolle über die Sicherheitsrichtlinien und potenziellem Netzwerk-Weiterzugriff.
Betroffene Organisationen sollten die verfügbaren Updates zeitnah einspielen. Check Point empfohlen dringend eine sofortige Überprüfung der Management-Systeme auf Anzeichen von Ausnutzung und eine Rotation von Admin-Credentials.
Quelle: thehackernews.com · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.