Check Point Multi-Domain Management RBAC Bypass Vulnerability CVE-2026-48136

脆弱性の概要 脆弱性番号: CVE-2026-48136 脆弱性の説明: Check Point Multi-Domain Management でコンプライアンスが有効化されている場合、読み取り専用のアクセス権を持つ管理者が、別の管理ドメインにある管理者に関連するメタデータを修正できるため、ロールベースのアクセス制御（RBAC）をバイパスできます。 影響範囲 影響を受ける製品: Multi-Domain Security Management 影響を受けるバージョン: - R80.10 (E0S), R80.10 (E0S), R80.20 (E0S), R80.30 (E0S), R80.40 (E0S), R81 (E0S), R81.10 (E0S), R81.20, R82, R82.10 影響を受けるコンポーネント: - Jumbo Hotfix Take 6 以下の R82.10 - Jumbo Hotfix Take 91 以下の R82 - Jumbo Hotfix Take 127 以下の R81.20 - R81.10 及びそれ以前のすべてのリリース 修正方法 緩和策: リークまたは盗まれたパスワードを使用した認証および環境内での横移動を攻撃者が行うのを防ぐため、多要素認証（MFA）を強制してください。 解決策: 本問題は修正済みです。修正プログラムは以下のバージョンに含まれています： - Take 19 以降の R82.10 用 Jumbo Hotfix Accumulator - Take 103 以降の R82 用 Jumbo Hotfix Accumulator - Take 141 以降の R81.20 用 Jumbo Hotfix Accumulator その他の情報 セキュリティアラート: Medium 最終更新日: 2026-05-26 記事属性: - アクセスレベル: 一般 - 重大度: 中 - 状態: 承認済み - 作成日: 2026-05-24 - 最終更新日: 2026-05-26 ページ下部情報 ユーザーフィードバック: このページは役に立ちましたか？（はい/いいえ） 必要な情報が見つからない場合: カスタマーサポートチームのヘルプリンクを提供します。 フッター情報 著作権表示: ©1996-2026 Check Point Software Technologies Ltd. All rights reserved. プライバシーポリシー: プライバシーポリシー まとめ 本脆弱性は、Check Point Multi-Domain Management における RBAC のバイパスに関連しており、複数のバージョンの製品に影響を与えます。ユーザは、修正プログラムを含むバージョンへの早期アップグレードを推奨します。また、セキュリティを強化するために多要素認証の実施を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Check Point Multi-Domain Management RBAC Bypass Vulnerability CVE-2026-48136

目標達成すべての支援者に感謝 — 100%達成しました！