Check Point SmartConsole: aktiv ausgenutzter Authentifizierungs-Bypass

Check Point hat eine kritische Schwachstelle im Login-Prozess von SmartConsole behoben, verfolgt als CVE-2026-16232, die es einem nicht authentifizierten Angreifer ermöglicht, ein Anwendungstoken zu erhalten und mit vollständigen administrativen Privilegien auf das System zuzugreifen. Berichte deuten darauf hin, dass der Fehler bereits im Netz ausgenutzt wird, auch wenn die direkte Auswirkung bislang nur eine begrenzte Anzahl von Kunden betrifft. Der Fehler betrifft die Produkte Security Management und Multi-Domain Security Management, also die Server, die Richtlinien an die Firewall-Gateways verteilen, weshalb die potenzielle Wirkung sehr groß ist. Gelingt es einem Angreifer, die Schwachstelle auszunutzen, kann er Konfigurationen und Sicherheitsregeln ändern, statt sich nur auf das Auslesen von Daten zu beschränken. ACN und CISA haben die Aufmerksamkeit auf den Fall verstärkt, indem sie das Problem in Kontexten bekannter und ausgenutzter Schwachstellen aufgeführt bzw. darauf verwiesen haben. Damit hat der Patch für Umgebungen, die dem Internet ausgesetzt sind oder deren GUI-Zugriff nicht streng kontrolliert wird, höchste Priorität. Die Geschichte ist wichtig, weil sie zeigt, wie ein einzelner Authentifizierungs-Bypass zu einer vollständigen Kompromittierung der Sicherheitsinfrastruktur werden kann.

Sources

• Die U.S. CISA fügt Schwachstellen in Microsoft SharePoint und Check Point SmartConsole ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu — Security Affairs
• CheckPoint: Ausnutzung der CVE-2026-16232 im Netz festgestellt — ACN — CSIRT Italia
• Angreifer nutzen kritische Check Point-Schwachstelle aus, um die Firewall-Verwaltung zu übernehmen (CVE-2026-16232) — Help Net Security
• Check Point behebt ausgenutzte SmartConsole-Schwachstelle, die vollen Admin-Zugriff ermöglicht — The Hacker News
• Check Point behebt aktiv ausgenutzte SmartConsole-Authentifizierungs-Bypass-Schwachstelle — Security Affairs