CVE-2026-62144
Qualys 위협 인텔 · 심각도 5/5 · QID 388034 · Local
공개 익스플로잇
측면이동
쉬운 악용
대량 데이터 유출
서비스 거부
원격코드실행
CISA KEV
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security Gateways. Exploitation requires network access to the Management Server without firewall protection or a configuration that does not restrict Trusted Clients.
타임라인
- NVD 공개
- 첫 보도 The Hacker News · 중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가…
- 최근 보도 (총 2건) KISA 보호나라 · Check Point 제품 보안 업데이트 권고
- KISA 보안공지 Check Point 제품 보안 업데이트 권고
KISA 보호나라 보안공지
Check Point 제품 보안 업데이트 권고
Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N