خلاصه و پیش‌شرط‌ها
این ضعف در فرایند ورود SmartConsole می‌تواند به دریافت توکن ورود و دسترسی مدیریتی کامل منجر شود. طبق رکورد، بهره‌برداری راه دور به دسترسی اینترنتی به IP سرور مدیریت و تنظیمی وابسته است که Trusted Clients را محدود نکند. پیامد می‌تواند تغییر سیاست و تنظیمات امنیتی باشد.
شدت، منبع امتیاز و تاریخ‌ها
امتیاز ثبت‌شده در رکورد: 9.3 از ۱۰، نسخه CVSS 4.0، شدت بحرانی. ارائه‌دهنده امتیاز انتخاب‌شده: checkpoint. در صورت نبود امتیاز CNA، داده بخش تکمیلی رکورد استفاده شده است؛ نام ارائه‌دهنده عمداً حفظ شده است.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
تاریخ انتشار رکورد: 2026-07-22. تاریخ افزوده‌شدن به CISA KEV: 2026-07-22. تاریخ بررسی این صفحه: 2026-10-23. انتشار این صفحه به معنی کشف تازه این آسیب‌پذیری در امروز نیست.
محصولات و نسخه‌های ثبت‌شده
Quantum Security Management
- آسیب‌پذیر:
version=R82.10 with Jumbo Hotfix Take 36 or below - آسیب‌پذیر:
version=R82 with Jumbo Hotfix Take 118 or below - آسیب‌پذیر:
version=R81.20 with Jumbo Hotfix Take 158 or below - آسیب‌پذیر:
version=R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30
Multi-Domain Security Management
- آسیب‌پذیر:
version=R82.10 with Jumbo Hotfix Take 36 or below - آسیب‌پذیر:
version=R82 with Jumbo Hotfix Take 118 or below - آسیب‌پذیر:
version=R81.20 with Jumbo Hotfix Take 158 or below - آسیب‌پذیر:
version=R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30
مقادیر بالا از فیلدهای رسمی آمده‌اند؛ رشته‌هایی مانند 0 یا بازه‌های متنی را بدون اطلاعیه محصول به نسخه اجرایی خاص تبدیل نکنید. برای بسته‌های توزیع و اصلاحات بازگردانده‌شده، مرجع همان توزیع را نیز بررسی کنید.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در نسخه 2026.10.21 فهرست KEV دریافت‌شده برای این بررسی وجود دارد. حضور در KEV به شواهد بهره‌برداری واقعی اشاره دارد، نه اینکه هر نصب محصول آلوده است. امتیاز CVSS، وضعیت KEV و مواجهه دارایی شما سه داده متفاوت‌اند.
اقدام دفاعی
Hotfix مناسب همان شاخه Quantum یا Multi-Domain Security Management را طبق اطلاعیه sk185169 اعمال کنید. محدودسازی Trusted Clients و دسترسی شبکه به مدیریت را بررسی کنید، اما این اقدام را جایگزین اصلاح ندانید. تغییرهای سیاست و حساب‌های مدیریتی باید در ارزیابی رخداد بازبینی شوند.
معیار پایان رسیدگی
پیشنهاد تحریریه ثبت نسخه واقعی پس از اصلاح، نتیجه آزمون خدمت و شواهد بازبینی رخداد است. موفقیت نصب وصله و نبود نفوذ، دو ادعای متفاوت‌اند؛ این صفحه نتیجه آزمون روی شبکه شما نیست.
