CISA Known Exploited VulnerabilitiesCodex · 实盘不做把握 4/10
北京时间·🕒 发布 07-22 12:00:00时区推断·⟳ 抓取 03:34:25·⚡ 决策 07-23 03:42:07 +7m42s·96.6 天前
CISA列明Check Point SmartConsole认证漏洞可获取管理员权限
CISA KEV条目说明Check Point SmartConsole存在不当认证漏洞，未认证远程攻击者可能取得完整管理员权限，对网络安全厂商声誉偏负面。
📄 原文CISA Known Exploited Vulnerabilities↗ 原文
CVE-2026-16232: Check Point SmartConsole Improper Authentication Vulnerability
Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote…
不做 Check Point Software（CHKP.US）
事件为公司级负面但缺少事故规模和财务量级，且未核实可借券，不满足可执行做空红线，不做。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
🔎 新鲜度:最早出现 2026-07-22 · 扩散 medium · price-in 风险 medium ↗
关键理由
- CISA KEV条目说明Check Point SmartConsole存在不当认证漏洞，未认证远程攻击者可能取得完整管理员权限，对网络安全厂商声誉偏负面。
- 正文未披露CVE编号、受影响客户规模、补丁失败、监管处罚或订单流失，负面量级不足以直接开空。
主要风险
- 若后续确认被大规模利用或导致客户事故，可能扩大为实质公司级利空。
原文全文
展开原文 · 228 字
Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges.
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
这条决策早于决策账本(2026-10-08 起逐条追加),没有追加记录。