CVE-2026-18574
Kritik
Açıklama
Check Point Security Management Server ve Multi-Domain Security Management Server (MDS) üzerindeki bir kimlik doğrulama atlatma zafiyeti, Yönetim servislerine ağ erişimi olan kimliği doğrulanmamış uzaktan bir saldırganın, Security Management Server üzerinde rastgele komutlar çalıştırmasına izin verebilir. Başarılı bir istismar, Security Management sisteminin tamamen ele geçirilmesiyle sonuçlanabilir. Check Point bu sorunu dahili olarak tespit etmiştir ve aktif bir istismara dair herhangi bir gösterge bulunmamaktadır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSecurity Management Server
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint Security Management Server | R82.10 with Jumbo Hotfix Accumulator Take 39 or below, R82 with Jumbo Hotfix Accumulator Take 121 or below, R81.20 with Jumbo Hotfix Accumulator Take 160 or below, R81.10, R81, R80.40, R80.30, R80.20, R80.10, R80 | — |
| checkpoint Multi-Domain Security Management Server | R82.10 with Jumbo Hotfix Accumulator Take 39 or below, R82 with Jumbo Hotfix Accumulator Take 121 or below, R81.20 with Jumbo Hotfix Accumulator Take 160 or below, R81.10, R81, R80.40, R80.30, R80.20, R80.10, R80 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.