В компании Check Point предупредили клиентов о критической уязвимости CVE-2026-16232, которая затрагивает продукты Security Management и Multi-Domain Management. Баг позволяет обойти аутентификацию, получить права администратора и менять политики безопасности. При этом уязвимость уже применяется в реальных атаках.

Наряду с CVE-2026-16232 разработчики исправили еще две проблемы: критическую уязвимость CVE-2026-62144, которая позволяла обойти аутентификацию и повысить привилегии в Security Management и Multi-Domain Management, а также баг CVE-2026-62145, который позволял локальному пользователю повысить привилегии в продуктах Security Gateway, Security Management.

Источник: xakep.ru