PoC công khai cho lỗ hổng bypass xác thực trong SmartConsole của Check Point
"Researchers released a public proof-of-concept for CVE-2026-16232, a critical authentication bypass in Check Point SmartConsole affecting Security Management Server and Multi-Domain Security Management Server. The flaw allows an unauthenticated remote attacker with network access to obtain an application login token and gain full administrative privileges; Check Point has issued Jumbo Hotfixes released on July 22, 2026 to remediate the issue."
Lỗ hổng cho phép authentication bypass dẫn tới chiếm quyền quản trị đầy đủ từ xa; mức rủi ro cao do có thể thay đổi security policy/configuration. CVE-2026-16232 (CVSS 9.3) đang được khai thác trong thực tế.
Nguy cơ gián đoạn và suy giảm kiểm soát an ninh do kẻ tấn công có thể chỉnh sửa cấu hình bảo mật. Việc phát hành Jumbo Hotfixes (22/07/2026) và nhu cầu rà soát/triển khai khẩn có thể tạo áp lực vận hành cho đội quản trị hệ thống.
Các nhà nghiên cứu đã công bố proof-of-concept (PoC) cho lỗ hổng đang được khai thác thực tế trong Check Point SmartConsole. Lỗi được theo dõi dưới mã CVE-2026-16232 (CVSS 9.3), là authentication bypass trong luồng đăng nhập SmartConsole, ảnh hưởng đến Security Management Server và Multi-Domain Security Management Server (MDS).
Theo phân tích, kẻ tấn công từ xa chưa xác thực nhưng có kết nối mạng đến máy chủ quản trị có thể lấy application login token, sau đó đăng nhập qua SmartConsole với quyền quản trị đầy đủ để thay đổi security policy/configuration. Điều kiện khai thác còn phụ thuộc vào cấu hình, đặc biệt là việc không hạn chế Trusted Clients; nhà cung cấp cho biết đã ghi nhận một số khách hàng bị nhắm tới như một zero-day.
Nguyên nhân gốc được mô tả là broken trust boundary trong đường dẫn xác thực, cho phép kẻ tấn công cung cấp SIC distinguished name (DN) thay vì ràng buộc với danh tính từ chứng chỉ ngang hàng đã xác thực. Bản vá (Jumbo Hotfix) yêu cầu dùng authenticated remote peer certificate DN và bổ sung kiểm tra danh tính rỗng để ngăn đăng nhập ứng dụng từ xa khi không có authenticated SIC identity. Khuyến nghị: áp dụng Jumbo Hotfixes phát hành ngày 22/07/2026 và sử dụng PoC Python để rà soát hệ thống đã vá hay còn lỗ hổng.