Alert GCSA-26139 - Vulnerabilita' in prodotti Check Point
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-26139
data: 23 luglio 2026
titolo: Vulnerabilita' in prodotti Check Point
******************************************************************
:: Descrizione del problema
Check Point ha rilasciato una jumbo hotfix con correzioni di sicurezza e hardening,
per i propri prodotti firewall e di management.
Check Point indica che la vulnerabilita' CVE-2026-16232 (CVSS score: 9.3),
risulta in corso di sfruttamento.
Il difetto consiste in un bypass di autenticazione, che permette di ottenere un token di accesso all'applicazione.
Il token puo' quindi essere utilizzato per accedere tramite SmartConsole con privilegi di admin completi.
L'attacco puo' essere attuato solo contro i clienti i cui ambienti di gestione sono direttamente esposti ad Internet,
privi di restrizioni su bas...