CVE-2026-62144

criticalPriorität · verfolgen · 0EPSS 0.010 · 63. PerzentilDEEUNLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.01% (63rd) EPSS

CVSS 9.1 · critical

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-24

An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security Gateways. Exploitation requires network access to the Management Server without firewall protection or a configuration that does not restrict Trusted Clients.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.3–9.1

v3.19.1criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287US

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

Check Point SmartConsole Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158alle Versionencert_bundDE
Check Point SmartConsole Multi-Domain Security Management R82 <Jumbo Hotfix Take 118alle Versionencert_bundDE
Check Point SmartConsole Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36alle Versionencert_bundDE
Check Point SmartConsole Security Management R81.20 <Jumbo Hotfix Take 158alle Versionencert_bundDE
Check Point SmartConsole Security Management R82 <Jumbo Hotfix Take 118alle Versionencert_bundDE
Check Point SmartConsole Security Management R82.10 <Jumbo Hotfix Take 36alle Versionencert_bundDE
Check Point SmartConsole≤ Security Management R82 <Jumbo Hotfix Take 118cert_bundDE
Check Point SmartConsole≤ Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158cert_bundDE
Check Point SmartConsole≤ Multi-Domain Security Management R82 <Jumbo Hotfix Take 118cert_bundDE
Check Point SmartConsole≤ Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36cert_bundDE
Check Point SmartConsole≤ Security Management R81.20 <Jumbo Hotfix Take 158cert_bundDE
Check Point SmartConsole≤ Security Management R82.10 <Jumbo Hotfix Take 36cert_bundDE
checkpoint Multi-Domain Security Management≤ R82 with Jumbo Hotfix Take 118 or belowenisa_euvdEU
checkpoint Multi-Domain Security Management≤ R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30enisa_euvdEU
checkpoint Multi-Domain Security Management≤ R81.20 with Jumbo Hotfix Take 158 or belowenisa_euvdEU
checkpoint Multi-Domain Security Management≤ R82.10 with Jumbo Hotfix Take 36 or belowenisa_euvdEU
checkpoint Quantum Security Management≤ R81.20 with Jumbo Hotfix Take 158 or belowenisa_euvdEU
checkpoint Quantum Security Management≤ R82 with Jumbo Hotfix Take 118 or belowenisa_euvdEU
checkpoint Quantum Security Management≤ R82.10 with Jumbo Hotfix Take 36 or belowenisa_euvdEU
checkpoint Quantum Security Management≤ R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30enisa_euvdEU

20 von 39 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0264Kwetsbaarheden verholpen in Check Point Security Management productenNL2026-07-24csaf · ncsc_nlNL
Check Point heeft kwetsbaarheden verholpen in SmartConsole, Gaia Portal, Security Management en Multi-Domain Security Management.
WID-SEC-W-2026-2495Check Point SmartConsole: Mehrere SchwachstellenDeutsch2026-07-23csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-07-22geändert 2026-07-24

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan