CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 認証バイパス 未認証ネットワークアクセス から完全な管理者権限 までの認証バイパス PoC。単一ファイル、Python 3 純正標準ライブラリのみでゼロ依存。 脆弱性の概要 管理サーバーの Java ログインサービス authenticateRemoteApplication は、攻撃者が提供する SIC DN 文字列をそのままアイデンティティとして受け入れ 、TLS クライアント証明書で認証された実際の DN にバインドしません。攻撃者は未認証の SIC ブートストラップ通信から管理サーバー自身の SI...