Una vulnerabilidad de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de aplicación y autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar políticas y configuraciones de seguridad.

La CVSS de esta vulnerabilidad es 9.1, lo que la clasifica como crítica. Check Point ha confirmado que esta vulnerabilidad está siendo explotada y ha afectado a un número muy pequeño de clientes.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a amenazas como esta. No esperes a que sea demasiado tarde, visita nuestra página de precios para obtener más información sobre cómo proteger tu organización.