---
title: "Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı"
url: "https://teknotayf.com/haber/check-point-smartconsole-kimlik-dogrulama-acigi-icin-kamuya-acik-poc-yayinlandi"
markdown_url: "https://teknotayf.com/haber/check-point-smartconsole-kimlik-dogrulama-acigi-icin-kamuya-acik-poc-yayinlandi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-29 12:08:53"
updated: "2026-07-29 09:08:53"
category: "Siber Güvenlik"
tags: ["Kurumsal Güvenlik","SmartConsole","PoC","Check Point Güvenlik Açığı","CVE-2026-16232"]
source: "The Hacker News"
---

# Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/check-point-smartconsole-kimlik-dogrulama-acigi-icin-kamuya-acik-poc-yayinlandi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Check Point ürünlerindeki kritik bir güvenlik açığı (CVE-2026-16232) için kamuya açık istismar kodu (PoC) yayınlandı. Halihazırda aktif olarak istismar edilen açık, saldırganların SmartConsole üzerinden tam yönetici yetkisi almasına olanak tanıyor. Teknik detayları Rapid7 tarafından paylaşılan açık için Check Point yamayı yayınlamıştı.

- **Yayın tarihi:** 2026-07-29 12:08
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kurumsal Güvenlik, SmartConsole, PoC, Check Point Güvenlik Açığı, CVE-2026-16232
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/rapid7-releases-poc-for-exploited-check.html)

![Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı](https://teknotayf.com/assets/uploads/2026/07/4870775d0525e11b9e8d3fcc760d59b4.jpg)

**Siber güvenlik araştırmacıları**, Check Point Security Management Server ve Multi-Domain Security Management Server (MDS) ürünlerini etkileyen ve kısa bir süre önce yaması yayınlanan kritik bir güvenlik açığına ilişkin yeni teknik detaylar paylaştı. Açığın aktif olarak istismar edildiği bildiriliyor.

CVE-2026-16232 koduyla takip edilen ve **CVSS puanı 9.3** olan bu güvenlik açığı, SmartConsole oturum açma sürecindeki bir kimlik doğrulama atlamasından (authentication bypass) kaynaklanıyor. Bu zafiyet sayesinde kimliği doğrulanmamış uzaktaki bir saldırgan, bir uygulama oturum açma token'ı elde edebiliyor ve bu token'ı kullanarak **tam yönetici yetkileriyle** sisteme giriş yapabiliyor.

Rapid7 yaptığı açıklamada, **"CVE-2026-16232'yi kullanan kimliği doğrulanmamış bir saldırgan, bir uygulama oturum açma token'ı elde edebilir, bu token ile SmartConsole üzerinden tam yönetici yetkileriyle oturum açabilir ve güvenlik politikasını veya güvenlik yapılandırmasını değiştirebilir"** ifadelerine yer verdi.

Açığın başarıyla istismar edilebilmesi için saldırganın Yönetim Sunucusu'na (Management Server) ağ erişiminin olması ve sistemde **'Güvenilir İstemciler' (Trusted Clients)** kısıtlamasının bulunmaması gerekiyor. Check Point, bu açığın bir sıfırıncı gün (zero-day) olarak sınırlı sayıda müşteriyi hedef aldığını doğruladı.

Rapid7'nin analizi, bu güvenlik açığının temel nedeninin uygulama kimlik doğrulama yolundaki **'bozuk güven sınırı' (broken trust boundary)** olduğunu ortaya koydu. Bu güvenlik açığı, tehdit aktörlerinin SmartConsole aracılığıyla savunmasız bir cihaza tam yönetici yetkileriyle giriş yapmasına olanak tanıyor.

Şirketin teknik incelemesine göre, savunmasız bir sunucu, uzak bir uygulamanın kimliğini doğrulamak için **'getCertificateDnName()'** fonksiyonunun döndürdüğü sertifika DN'sine bağlanmak yerine, saldırganın sağladığı Güvenli İç İletişim (SIC) ayırt edici adını (DN) kabul ediyor.

Bu durumda saldırgan, kimliği doğrulanmamış önyükleme (bootstrap) iletişimi sırasında yönetim sunucusunun kendi SIC DN'sini okuyabiliyor. Ardından bu DN'yi tekrar kullanarak (replaying) uzak bir uygulama olarak kimlik doğrulaması yapıyor. Böylece bir uygulama token'ı elde ediyor ve sahte uygulama oturumu üzerinden yeni bir SmartConsole tek oturum açma (SSO) bileti oluşturuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/check-point-smartconsole-kimlik-dogrulama-acigi-icin-kamuya-acik-poc-yayinlandi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.