Обход аутентификации в Check Point SmartConsole (CVE-2026-16232)

[ADMIN]

GitHub - sfewer-r7/CVE-2026-16232: A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole login process using an application token.

A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole login process using an application token. - sfewer-r7/CVE-2026-16232

github.com

Обход аутентификации в процессе входа в SmartConsole с использованием токена приложения. Данная уязвимость затрагивает сервер управления безопасностью Check Point и сервер управления безопасностью нескольких доменов (MDS).

Blog: https://www.rapid7.com/blog/post/ra...ion-bypass-technical-analysis-cve-2026-16232/