Check Point ha confirmado la explotación activa de una vulnerabilidad zero-day crítica, identificada como CVE-2026-16232, que afecta a sus productos Security Management y Multi-Domain Management. Esta falla permite a atacantes obtener un token de inicio de sesión y acceder con privilegios administrativos completos, comprometiendo la seguridad de las configuraciones y políticas.
Por qué importa: La explotación de esta vulnerabilidad pone en riesgo entornos de gestión de seguridad, especialmente aquellos expuestos directamente a Internet sin restricciones, facilitando ataques con control total sobre la infraestructura.
Lo esencial
- CVE-2026-16232 es un bypass de autenticación que otorga acceso administrativo mediante token robado.
- Se ha detectado explotación en la wild, afectando clientes con configuraciones expuestas sin restricciones IP.
- Check Point lanzó parches y mitigaciones, y CISA incluyó esta vulnerabilidad en su catálogo KEV con plazo de corrección hasta el 25 de julio.
Detalles técnicos de la vulnerabilidad
La vulnerabilidad CVE-2026-16232 permite a un atacante saltarse el proceso de autenticación y obtener un token válido para iniciar sesión en la consola SmartConsole con privilegios de administrador. Esto posibilita modificar políticas de seguridad y configuraciones críticas sin autorización.
Además, Check Point corrigió otras dos vulnerabilidades: CVE-2026-62144, otro bypass de autenticación con escalada de privilegios, y CVE-2026-62145, una escalada local de privilegios en varios productos relacionados.
