Check Point の記事

Check Point SmartConsole 認証バイパス（CVE-2026-16232）最新事情 - CVSS 9.1・実悪用・CISA KEV 期限7月25日

Check Point の SmartConsole 認証バイパス脆弱性 CVE-2026-16232 を一次情報で整理します。未認証の攻撃者が管理サーバのログイントークンを奪い管理者権限を得る CVSS 9.1（ベンダー評価9.3）の重大な欠陥で、2026年7月に実悪用が確認され CISA KEV に追加、修正期限は7月25日です。影響バージョンと Jumbo Hotfix、緩和策までまとめます。