Уязвимость BDU:2026-10493 (CVE-2026-16232) приложения Check Point SmartConsole и серверов управления безопасностью (Security Management Server, Multi-Domain Security Management Server) связана с некорректной проверкой подлинности при запросе токена входа. Эксплуатация уязвимости может позволить удаленному неаутентифицированному нарушителю обойти механизмы защиты, получить полные права администратора и изменить политики или конфигурации безопасности.
Уязвимые версии:
- R77.30, R80, R80.10, R80.20, R80.30, R80.40, R81, R81.10 (включая версии, снятые с поддержки)
- R81.20 (до применения Jumbo Hotfix Accumulator Take 158)
- R82 (до применения Jumbo Hotfix Accumulator Take 118)
- R82.10 (до применения Jumbo Hotfix Accumulator Take 36)
- Check Point SmartConsole (все версии, взаимодействующие с уязвимыми версиями серверов)
Уровень опасности: 9.1 Критический
Расшифровка вектора:
- AV:N — Вектор атаки: Сетевой
- AC:L — Сложность атаки: Низкая
- PR:N — Уровень привилегий: Не требуется
- UI:N — Взаимодействие с пользователем: Не требуется
- S:U — Влияние на другие компоненты системы: Не оказывает
- C:H — Влияние на конфиденциальность: Высокое
- I:H — Влияние на целостность: Высокое
- A:N — Влияние на доступность: Не оказывает
Условия эксплуатации:
- Уязвимые версии Check Point Security Management Server или Multi-Domain Security Management Server (MDS).
- Сетевой доступ к IP-адресу сервера управления и 🔒🔒🔒.
- На сервере не настроены 🔒🔒.
- Эксплуатация не требует предварительной аутентификации или наличия учётных данных.
Устраняется обновлением (🔒).
Proof of concept для данной уязвимости (🔒).
🔒 Закрытый канал на Sponsr.ru
Что доступно в канале:
Условия эксплуатации уязвимостей — анализ, которого нет в открытых источниках
Ссылки на эксплоиты для проверки своих систем
Еженедельная рассылка условий эксплуатации новых уязвимостей
Подпишись на закрытый канал → | О канале c примерами рассылки