Multiple critical vulnerabilities in Check Point SmartConsole allow a remote attacker to gain elevated privileges, including administrator access, or execute arbitrary code with root rights. The CVSS Base Score is 9.1 (Critical). Affected versions are SmartConsole Multi-Domain Security Management, Security Management, and Security Gateway for R81.20 before Jumbo Hotfix Take 158, R82 before Jumbo Hotfix Take 118, and R82.10 before Jumbo Hotfix Take 36. A mitigation is available according to the advisory.
[WID-SEC-2026-2495] Check Point SmartConsole: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 23.07.2026 Stand 24.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung Check Point SmartConsole ist eine Management-Anwendung zur zentralen Verwaltung von Check Point Sicherheitsgateways und -produkten. Produkte 23.07.2026 Check Point SmartConsole Multi-Domain Security Management R82.10 <Jumbo Hotfix Take 36 Check Point SmartConsole Multi-Domain Security Management R82 <Jumbo Hotfix Take 118 Check Point SmartConsole Multi-Domain Security Management R81.20 <Jumbo Hotfix Take 158 Check Point SmartConsole Security Management R82.10 <Jumbo Hotfix Take 36 Check Point SmartConsole Security Management R82 <Jumbo Hotfix Take 118 Check Point SmartConsole Security Management R81.20 <Jumbo Hotfix Take 158 Check Point SmartConsole Security Gateway R82.10 <Jumbo Hotfix Take 36 Check Point SmartConsole Security Gateway R82 <Jumbo Hotfix Take 118 Check Point SmartConsole Security Gateway R81.20 <Jumbo Hotfix Take 158 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten. CVE Informationen Versionshistorie Feedback zum Advisory geben