CVE-2026-62144
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
20.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-62144 beschreibt eine Authentifizierungsumgehung in Check Point Security Management und Multi-Domain Security Management. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, administrative Befehle auf dem Management Server auszuführen. Eine erfolgreiche Ausnutzung kann auch die Befehlsausführung auf verwalteten Security Gateways ermöglichen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security Gateways. Exploitation requires network access to the Management Server without firewall protection or a configuration that does not restrict Trusted Clients.