CVE-2026-93616: Krytyczna luka w wielu produktach Check Point umożliwiająca przejście ścieżki

Co wiadomo

W wielu produktach Check Point wykryto krytyczną lukę pozwalającą nieautoryzowanemu atakującemu na przesłanie i wykonanie dowolnych skryptów na serwerze zarządzania. Luka ta polega na błędzie przejścia ścieżki i umożliwia zdalne wykonanie kodu.

Wpływ biznesowy

Ta luka o wysokim poziomie krytyczności (CVSS 9.8) może prowadzić do całkowitego przejęcia serwera zarządzania Check Point, co zagraża integralności i bezpieczeństwu całej infrastruktury sieciowej. Operatorzy IT powinni traktować tę podatność jako priorytetową, ponieważ umożliwia ona atakującym pełną kontrolę nad systemem bez uwierzytelnienia.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od producenta i ich wdrożenie. W międzyczasie należy ograniczyć dostęp do serwera zarządzania tylko do zaufanych sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji zabezpieczeń. Warto również zweryfikować wsparcie DataHouse w zakresie zarządzanego patchowania i monitoringu bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference