JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025036 Check Point SmartConsoleのログインプロセスにおける認証バイパスの脆弱性により、未認証のリモート攻撃者がアプリケーションのログイントークンを取得し、それを使用して完全な管理者権限で認証を行うことが可能です。攻撃に成功すると、攻撃者はセキュリティポリシーやセキュリティ構成を変更できます。リモートからの攻撃を実行するには、管理サーバーのIPアドレスへのインターネットアクセス権と、信頼されたクライアントを制限しない設定が必要です。Check Pointは、この脆弱性が実際に悪用されている事例を把握しており、現在ごく少数の顧客に影響を及ぼしていることを確認しています。 cpe:/a:checkpoint:multi-domain_security_management cpe:/a:checkpoint:quantum_security_management https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025036.html CISA Known Exploited Vulnerabilities Catalog CVE-2026-16232 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-16232 Common Vulnerabilities and Exposures (CVE) CVE-2026-16232 https://www.cve.org/CVERecord?id=CVE-2026-16232 National Vulnerability Database (NVD) CVE-2026-16232 https://nvd.nist.gov/vuln/detail/CVE-2026-16232 Check Point Support Center sk185169 - CVE-2026-16232 - Authentication bypass with SmartConsole login process using application token https://support.checkpoint.com/results/sk/sk185169 JVNDB CWE-287 https://jvndb.jvn.jp/ja/cwe/CWE-287.html 2026-07-24T17:25:15+09:00 2026-07-24T17:25:15+09:00