原文

Check Point SmartConsoleのログインプロセスにおける認証バイパスの脆弱性により、未認証のリモート攻撃者がアプリケーションのログイントークンを取得し、それを使用して完全な管理者権限で認証を行うことが可能です。攻撃に成功すると、攻撃者はセキュリティポリシーやセキュリティ構成を変更できます。リモートからの攻撃を実行するには、管理サーバーのIPアドレスへのインターネットアクセス権と、信頼されたクライアントを制限しない設定が必要です。Check Pointは、この脆弱性が実際に悪用されている事例を把握しており、現在ごく少数の顧客に影響を及ぼしていることを確認しています。