Check Point выпустила срочные патчи: хакеры обходят пароль и логин

Check Point выпустила экстренные патчи для 11 версий Security Management Server.

Уязвимость позволяла злоумышленникам получить административный доступ без ввода пароля и логина, используя ошибку в механизме аутентификации.

Сразу после обнаружения уязвимости компания подготовила и развернула обновления, которые устраняют проблему и усиливают проверку учетных данных.

Эксперты советуют администраторам немедленно установить патчи, проверить журналы доступа и включить двухфакторную аутентификацию для повышения защиты.