CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 인증 우회 인증되지 않은 네트워크 액세스 에서 전체 관리자 권한 까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성. 취약점 개요 관리 서버 Java 로그인 서비스 authenticateRemoteApplication은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며 , TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버...

CVE-2024-24911 Out of Bounds read in the CPCA process on Check Point Management Server

In rare scenarios, the cpca process on the Security Management Server / Domain Management Server may exit unexpectedly, creating a core dump file. When the cpca process is down, VPN and SIC connectivity issues may occur if the CRL is not present in the Security Gateway's CRL cache...

CVE-2024-24911

CVE-2024-24911 affects the Check Point Management Server / Domain Management Server cpca process. An Out-of-Bounds read can occur when handling certain HTTP POSTs to TCP port 18264, potentially causing the cpca process to exit and produce a core dump. When cpca is down, VPN and SIC connectivity m...