Check Point heeft meerdere kwetsbaarheden in SmartConsole, Gaia Portal en Security Management opgelost die authenticatiebypasses en privilege-escalaties mogelijk maakten.
Check Point heeft beveiligingslekken verholpen in verschillende managementproducten, waaronder SmartConsole, Gaia Portal, Security Management en Multi-Domain Security Management. De kwetsbaarheden betroffen onder meer authenticatiebypasses en privilege-escalaties binnen deze componenten.
Een van de ernstigste problemen deed zich voor in SmartConsole, waar niet-geauthenticeerde externe aanvallers administratieve login tokens konden verkrijgen. Hierdoor kregen zij volledige administratieve toegang tot het systeem en konden zij het beveiligingsbeleid aanpassen. Deze kwetsbaarheid vereist internettoegang om te exploiteren. De getroffen componenten zijn cruciaal voor het beheer van Check Point beveiligingsoplossingen, waardoor de impact van deze kwetsbaarheden aanzienlijk is.
