Auf den Punkt: CVE-2026-16232 (CVSS 9,3) ermöglicht unauthentifizierte Angreifer, sich in SmartConsole-Instanzen einzuloggen — ein PoC ist nun öffentlich verfügbar.
Forscher haben ein funktionierendes Exploit-Konzept für CVE-2026-16232 veröffentlicht, eine Authentifizierungsumgehung in Check Point Security Management Server und Multi-Domain Security Management Server, die bereits aktiv ausgenutzt wird.
Die Schwachstelle CVE-2026-16232 betrifft Check Point Security Management Server und Multi-Domain Security Management Server (MDS). Sie weist einen CVSS-Score von 9,3 auf und ermöglicht eine Umgehung der Authentifizierung im SmartConsole-Loginprozess. Sicherheitsforscher haben jetzt zusätzliche technische Details und ein funktionierendes Proof-of-Concept-Exploit veröffentlicht.
Die Lücke wird bereits aktiv von Angreifern in der freien Wildbahn ausgenutzt. Mit der Veröffentlichung eines öffentlich verfügbaren PoC steigt das Risiko exponentiell: Angreifer ohne tiefe Spezialkenntnisse können nun direkt Zugriff auf zentrale Management-Instanzen erlangen — ohne gültige Anmeldedaten.
Für CISOs bedeutet dies höchste Priorität bei der Patch-Deployment: Der Zugang zu Security Management Servern ist Angreifern der Einstiegspunkt für umfassende Netzwerkmanipulation und Lateral Movement. Das frühzeitige Einspielen des Patches ist kritisch, um exploitable Fenster zu minimieren.
Quelle: thehackernews.com · Erschienen 29. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.