FICHE CVE
CVE-2026-48133
Publiée le 2026-05-26 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les passerelles de sécurité Check Point dont la fonctionnalité Identity Awareness est activée pour l'authentification via navigateur sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut lire à distance des fichiers système internes, bien qu'il ne puisse pas modifier de données ni faire planter le système. L'exécution de cet exploit est simple, car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the Identity Awareness blade is enabled with Browser-Based Authentication, an unauthenticated user may be able to read certain internal files on the Security Gateway.