文章总结： 安全团队披露CheckPoint安全管理服务器存在严重认证绕过漏洞CVE-2026-16232，CVSS评分9.3且已有公开PoC及野外利用。攻击者无需凭据，在网络可达且未限制受信任客户端时可获取管理员令牌，完全接管防火墙策略并实施内网横向移动。建议企业立即安装官方补丁，严格限制管理端网络访问并配置受信任客户端，同时排查日志与启用多因素认证以降低风险。 综合评分： 85 文章分类： 漏洞预警,漏洞POC,漏洞分析,网络安全

【安全圈】Check Point 紧急修复！认证绕过漏洞 PoC 已公开，CVSS 9.3

安全圈

2026年7月29日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

漏洞

安全研究员近日披露了一个影响 Check Point 安全管理服务器的严重漏洞，攻击者无需任何凭据即可获取管理员权限，直接接管企业防火墙策略。该漏洞已被野外利用，Rapid7 已发布公开 PoC。

━━━━━━━━━━━━━━━━

📋 漏洞详情

📌 漏洞编号：CVE-2026-16232

🔴 CVSS 评分：9.3（严重级别）

🎯 漏洞类型：认证绕过（Authentication Bypass）

💥 利用状态：已被野外利用 + PoC 已公开

🏢 发现者：Rapid7 安全团队

━━━━━━━━━━━━━━━━━

🎯 影响范围

该漏洞影响以下 Check Point 产品：

✅ Security Management Server

✅ Multi-Domain Security Management Server（MDS）

━━━━━━━━━━━━━━━━━

⚡ 攻击原理

该漏洞存在于 SmartConsole 登录过程中，属于认证绕过类型。攻击流程如下：

1️⃣ 攻击者能够访问 Management Server 网络

2️⃣ 利用 SmartConsole 登录过程的认证绕过

3️⃣ 获取应用登录令牌

4️⃣ 以完整管理员权限登录 SmartConsole

5️⃣ 修改安全策略或安全配置

Rapid7 在分析报告中指出：”通过利用 CVE-2026-16232，未认证攻击者可以获取应用登录令牌，使用该令牌通过 SmartConsole 以完整管理员权限登录，并修改安全策略或安全配置。”

成功利用需要满足两个条件：

1️⃣ 攻击者需能访问 Management Server 的网络

2️⃣ 目标配置未限制 Trusted Clients

━━━━━━━━━━━━━━━━━

💀 潜在危害

对于使用 Check Point 防火墙的企业而言，这是一个灾难级漏洞。一旦被利用，攻击者可以：

🔓 修改防火墙规则，放行恶意流量

📁 窃取敏感网络配置信息

🌐 在企业网络内部建立持久化访问

🔗 横向移动攻击内网其他系统

🕵️ 长期潜伏窃取商业机密

━━━━━━━━━━━━━━━━━

🛡️ 修复建议

✅ 立即更新至 Check Point 官方发布的修复版本

✅ 限制 Management Server 的网络访问范围

✅ 配置 Trusted Clients 限制

✅ 检查近期登录日志，排查是否已被利用

✅ 启用多因素认证（MFA）作为额外防护层

✅ 监控网络异常流量和登录行为

END

阅读推荐

【安全圈】俄罗斯黑客Turla：欧洲20年潜伏帝国

【安全圈】AI智能体攻陷泰国财政部

【安全圈】Fastjson2紧急修复远程代码执行漏洞

【安全圈】苹果崩了！App Store等多项服务故障

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Check Point 紧急修复！认证绕过漏洞 PoC 已公开，CVSS 9.3》