Die Schwachstelle CVE-2026-16232 ist ein Authentifizierungs-Bypass im SmartConsole-Login von Check Point. Laut der Beschreibung auf CVE.org kann ein nicht authentifizierter entfernter Angreifer dadurch ein Login-Token der Anwendung erhalten und dieses zur Anmeldung mit vollständigen administrativen Rechten verwenden. Eine erfolgreiche Ausnutzung erlaubt es dem Angreifer demnach, Sicherheitsrichtlinien und Sicherheitskonfigurationen zu verändern.
Für einen Angriff ist laut CVE.org Internetzugang zur IP-Adresse des Management-Servers erforderlich sowie eine Konfiguration, die Trusted Clients nicht einschränkt. Lotem Finkelstein, Vice President of Research bei Check Point, sagte, das Unternehmen kenne eine kleine Zahl von Kunden, die über diese Schwachstelle angegriffen worden seien, und habe sie bereits benachrichtigt. Zugleich betonte er, dass dies nur eine sehr spezifische Konfiguration betreffe: wenn das Management ohne IP-Beschränkungen direkt dem Internet ausgesetzt ist.
Check Point hat im Zusammenhang mit der Aktivität auch Kompromittierungsindikatoren veröffentlicht. Darüber hinaus stellt der Hersteller Patches für zwei weitere Schwachstellen bereit. Der Quelltext nennt zwar keine weiteren technischen Einzelheiten zu diesen beiden Fehlern, weist aber darauf hin, dass für CVE-2026-62144 die erfolgreiche Ausnutzung ähnlich wie bei CVE-2026-16232 einen Management-Zugang ohne Firewall-Schutz oder ohne Einschränkungen für Trusted Clients, also GUI-Clients, voraussetzt.
Alle drei Schwachstellen betreffen die im Herstellerhinweis genannten Versionen von Security Management und Multi-Domain Management. Check Point empfiehlt Kunden, den Jumbo-Hotfix vom 22. Juli einzuspielen. Zusätzlich rät das Unternehmen dazu, Trusted Clients auf vertrauenswürdige IP-Adressen oder Subnetze zu begrenzen, den Management-Zugang durch eine Firewall abzusichern und den Zugriff insgesamt auf vertrauenswürdige IP-Adressen zu beschränken.
Die Entwicklung hat auch die U.S. Cybersecurity and Infrastructure Security Agency (CISA) auf den Plan gerufen. Die Behörde nahm CVE-2026-16232 in ihren Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) auf. Für Behörden der Federal Civilian Executive Branch (FCEB) gilt damit die Vorgabe, die erforderlichen Korrekturen bis zum 25. Juli 2026 einzuspielen.