Authentication Bypass in the SmartConsole Login Process Using an Application Token

An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security config…

• Confirme se você usa o produto e a versão afetados (inventário, gerenciador de pacotes, painel do fornecedor).
• Aplique a correção ou a mitigação publicada pelo fornecedor; se não houver, isole o serviço e reduza a exposição.
• Monitore logs e alertas do produto e acompanhe novas atualizações deste CVE.