Check Point SmartConsoleのゼロデイ脆弱性、悪用が確認される

Check Point Softwareが水曜日に公開したセキュリティ勧告によると、同社のSmartConsoleログインプロセスに存在する重大な脆弱性が悪用されており、既に一部の顧客が影響を受けているとのことです。

この認証バイパスの脆弱性はCVE-2026-16232として追跡されており、攻撃者がアプリケーションのログイントークンにアクセスすることで、管理者権限を完全に取得できてしまいます。その後、攻撃者はセキュリティポリシーや設定を改変できるようになります。この脆弱性の深刻度スコアは10点満点中9.1です。

Check Pointは水曜日、ファイアウォールおよび管理製品に存在する複数のセキュリティ問題に対処するジャンボホットフィックスを公開したと、勧告の中で明らかにしています。

木曜日に公開されたRapid7のブログ記事によると、この種の脆弱性は攻撃者に数多くの変更を許してしまう点で特に懸念されるとしています。リモートの攻撃者は「管理者権限を変更したり、VPN設定を操作したり、場合によってはログ記録や監視の仕組みを無効化・改ざんしたりできる」と、Rapid7は述べています。

Rapid7の脆弱性インテリジェンス部門ディレクター、Douglas McKee氏は「簡単に言えば、この脆弱性はファイアウォールに何を信頼すべきかを指示するシステムそのものを標的にしています」と語っています。

この脆弱性は、Check Pointが通常の社内レビューを実施している際に発見されました。Rapid7によると、リモートからの悪用が可能となるのは、信頼済みクライアントの制限が設定されていない環境で、Management ServerのIPアドレスにインターネット経由でアクセスできる場合に限られるとのことです。

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は水曜日、このSmartConsoleの脆弱性を既知の悪用済み脆弱性（KEV）カタログに追加しました。同庁は、連邦文民行政機関に対し、土曜日までに自環境の対策を完了するよう期限を設定しています。

このジャンボホットフィックスでは、Check Point Security Managementに存在する重大な認証バイパスの脆弱性であるCVE-2026-62144、および、Check Point Gaia Portalに存在する深刻度の高い脆弱性であるCVE-2026-62145にも対処しています。