Check Pointは、SmartConsoleの認証プロセスに存在するCVE-2026-16232という認証回避の脆弱性に対してパッチを公開した。この脆弱性により、認証されていない攻撃者が管理者権限でシステムにアクセスできるようになる。攻撃者はセキュリティポリシーや設定を変更可能となる。この脆弱性を悪用するには、管理サーバーが直接インターネットに公開されており、信頼できるクライアント制限が無効である必要がある。

同じパッチは、CVE-2026-62144とCVE-2026-62145の他の2つの深刻な脆弱性にも適用される。前者は管理者コマンドのリモート実行を可能にし、後者は読み取り専用ユーザーがroot権限を奪取できるようにする。これらのすべての脆弱性は、R77.30からR82.10までのCheck Point製品バージョンに影響を与える。

公開された悪意のあるIPアドレスとセキュリティ対策では、ユーザーが管理アクセスをファイアウォールで保護し、信頼できるIPアドレスからのみアクセスを許可することを推奨している。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、これらの脆弱性を既知の悪用済み脆弱性リストに追加し、連邦機関に対して2026年7月25日までにパッチを適用することを義務付けた。