Уязвимость CVE-2026-16232 (9.1 Critical) затрагивает серверы Security Management Server и Multi-Domain Security Management Server компании Check Point. Злоумышленник может удаленно получить служебный жетон приложения и войти через SmartConsole с правами администратора без пароля.
Атака возможна, если сервер управления доступен из интернета, а в настройках Trusted Clients не ограничен список разрешенных адресов. Наибольшему риску подвергаются организации, оставившие в этом разделе значение Any.
Check Point выпустила исправления в накопительных пакетах обновлений для версий R82.10, R82 и R81.20. До установки патчей рекомендуется ограничить доступ к SmartConsole доверенными адресами и закрыть сервер управления межсетевым экраном.