Check Point SmartConsole: bypass di autenticazione attivamente sfruttato

Check Point ha corretto una vulnerabilità critica nel processo di login di SmartConsole, tracciata come CVE-2026-16232, che consente a un attaccante non autenticato di ottenere un token applicativo e accedere con privilegi amministrativi completi. Le segnalazioni indicano che il bug è già sfruttato in rete, anche se l’impatto diretto riguarda per ora un numero limitato di clienti. Il difetto colpisce i prodotti Security Management e Multi-Domain Security Management, cioè i server che distribuiscono le policy ai gateway firewall, quindi l’effetto potenziale è molto ampio. Se un aggressore riesce a sfruttarlo, può modificare configurazioni e regole di sicurezza invece di limitarsi a leggere dati. ACN e CISA hanno rafforzato l’attenzione sul caso inserendo o richiamando il problema in contesti di vulnerabilità note e sfruttate. Questo rende la patch una priorità assoluta per gli ambienti esposti su Internet o con accesso GUI non strettamente controllato. La storia è importante perché mostra come un singolo bypass di autenticazione possa trasformarsi in una compromissione totale dell’infrastruttura di sicurezza.

Sources

• U.S. CISA adds Microsoft SharePoint and Check Point SmartConsole flaws to its Known Exploited Vulnerabilities catalog — Security Affairs
• CheckPoint: rilevato sfruttamento in rete della CVE-2026-16232 — ACN — CSIRT Italia
• Attackers exploit critical Check Point flaw to take over firewall management (CVE-2026-16232) — Help Net Security
• Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access — The Hacker News
• Check Point patches actively exploited SmartConsole authentication bypass flaw — Security Affairs