Sécurité · 28 juil.
CVE-2026-16232 montre pourquoi les plans de gestion Check Point sont des cibles pour les jetons d’administration
La faille dans Security Management et Multi-Domain Management peut produire un jeton SmartConsole doté de privilèges d’administrateur complets.
- Corrigez ou atténuez CVE-2026-16232, puis vérifiez si les interfaces de gestion sont exposées à l’internet public.
- Limitez les clients de confiance et surveillez les jetons SmartConsole, les connexions, les changements de politique et les modifications de configuration.
- Traitez les plans de gestion comme des systèmes de grande valeur, car ils contrôlent les règles appliquées par d’autres outils de sécurité.