CVE-2026-18574
An authentication bypass vulnerability in Check Point Security Management Server and Multi-Domain Security Management Server (MDS) could allow an unauthenticated remote attacker with network access to Management services to execute arbitrary commands on the Security Management Server. Successful exploitation could result in full compromise of the Security Management system. Check Point discovered this issue internally and has no indication of active exploitation.
타임라인
- NVD 공개
- 첫 보도 The Hacker News · 중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가…
- 최근 보도 (총 2건) KISA 보호나라 · Check Point 제품 보안 업데이트 권고
- KISA 보안공지 Check Point 제품 보안 업데이트 권고
날짜 정보 없는 신호: 공개 PoC 1건
KISA 보호나라 보안공지
Check Point 제품 보안 업데이트 권고
Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗