Check Point phát hành bản vá cho lỗ hổng SmartConsole bị khai thác, có thể cấp quyền quản trị đầy đủ
"Check Point released security updates for multiple vulnerabilities in Security Management, Multi-Domain Management, and Gaia Portal, including CVE-2026-16232, a critical authentication bypass in SmartConsole that can grant unauthenticated attackers full administrative access. The company said the flaw is being actively exploited in the wild; additional fixes address CVE-2026-62144 and CVE-2026-62145, and customers are advised to apply the July 22 Jumbo hotfix and restrict management access and trusted clients."
Lỗ hổng CVE-2026-16232 có thể dẫn tới authentication bypass và chiếm quyền quản trị đầy đủ thông qua SmartConsole. Khả năng khai thác từ xa phụ thuộc vào việc Management Server bị lộ Internet và thiếu ràng buộc Trusted Clients.
Nếu bị khai thác, kẻ tấn công có thể thay đổi security policies/configurations, gây gián đoạn vận hành và tăng rủi ro tuân thủ. Việc áp dụng hotfix và siết cấu hình truy cập có thể yêu cầu phối hợp thay đổi trong khung quản trị hệ thống.
Check Point đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng ảnh hưởng đến Security Management và Multi-Domain Management (MDSM), trong đó có một lỗi được ghi nhận đang bị khai thác ngoài thực tế. Lỗ hổng chính là CVE-2026-16232 (CVSS 9.3), thuộc nhóm authentication bypass trong quy trình đăng nhập SmartConsole. Kẻ tấn công từ xa có thể lấy application login token mà không cần xác thực và dùng token này để đăng nhập với quyền quản trị đầy đủ. Theo mô tả, khai thác từ xa cần truy cập Internet tới IP của Management Server và cấu hình không hạn chế Trusted Clients.
Ngoài ra, nhà cung cấp cũng phát hành bản vá cho CVE-2026-62144 (CVSS 9.3) và CVE-2026-62145 (CVSS 7.5), liên quan đến bypass xác thực/điều khiển lệnh quản trị và leo thang đặc quyền tại Gaia Portal. Các vấn đề ảnh hưởng các phiên bản R77.30, R80, R80.10, R80.20, R80.30, R81, R81.10, R81.20, R82 và R82.10. Khuyến nghị: áp dụng July 22 Jumbo hotfix, giới hạn Trusted Clients (GUI clients) theo IP/subnet tin cậy, và bảo vệ truy cập Management bằng Firewall hoặc hạn chế chỉ từ IP tin cậy. CISA đã đưa lỗi vào danh mục Known Exploited Vulnerabilities (KEV) với hạn áp dụng cho cơ quan FCEB trước July 25, 2026.