جزئیات آسیب‌پذیری
CVE-2026-62144
checkpoint Multi-Domain Security Managementcheckpoint Quantum Security Management
Management Authentication Bypass and Privilege Escalation
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security Gateways. Exploitation requires network access to the Management Server without firewall protection or a configuration that does not restrict Trusted Clients.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| checkpoint | Multi-Domain Security Management | R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30 | CVEProject cvelistV5 (CNA) |
| checkpoint | Multi-Domain Security Management | R81.20 with Jumbo Hotfix Take 158 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Multi-Domain Security Management | R82 with Jumbo Hotfix Take 118 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Multi-Domain Security Management | R82.10 with Jumbo Hotfix Take 36 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Management | R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30 | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Management | R81.20 with Jumbo Hotfix Take 158 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Management | R82 with Jumbo Hotfix Take 118 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Management | R82.10 with Jumbo Hotfix Take 36 or below | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- checkpoint
پیش‌بینی بهره‌برداری (EPSS)
۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication.