Navegación

Omisión de autenticación en el proceso de inicio de sesión de SmartConsole mediante un token de aplicación.

fuente: https://darkeye.org/vuln/cve/CVE-2026-16232

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y usarlo para autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar las políticas y configuraciones de seguridad. La explotación remota requiere acceso a internet a la dirección IP del servidor de administración y una configuración que no restrinja los clientes de confianza. Check Point está al tanto de que esta vulnerabilidad está siendo explotada y ha afectado a un número muy reducido de clientes.

Últimas noticias

21 DE AGOSTO, 2026

Citrix insta a los administradores a corregir las nuevas vulnerabilidades de NetScaler lo antes posible.

Citrix ha advertido a sus clientes que protejan inmediatamente sus sistemas contra dos vulnerabilidades que afectan a las soluciones de acceso remoto seguro Net...

Leer artículo
21 DE AGOSTO, 2026

Cisco corrige nueve vulnerabilidades de Crosswork y Secure Workload, cinco de las cuales obtienen una puntuación CVSS de 10.0.

Cisco ha publicado una nueva ronda de actualizaciones de seguridad para las plataformas Crosswork y el software Secure Workload como parte de una revisión inter...

Leer artículo
21 DE AGOSTO, 2026

Comcast convierte tu WiFi de Xfinity en un detector de movimiento doméstico.

Comcast está promocionando la detección de movimiento por Wi-Fi como parte de su nueva plataforma de protección para el hogar Xfinity Shield, que permite a los...

Leer artículo