Критична вразливість обходу шляху в кількох продуктах Check Point

Що відомо

Вразливість обходу шляху та завантаження файлів у кількох продуктах Check Point дозволяє неавторизованому зловмиснику завантажувати та виконувати довільні скрипти на сервері управління Check Point. Це створює серйозну загрозу безпеці системи.

Бізнес-вплив

Ця критична вразливість може призвести до повного компрометації серверів управління Check Point, що впливає на безпеку всієї мережевої інфраструктури. Зловмисники можуть отримати контроль над системою, що загрожує витоком даних та порушенням роботи бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Check Point та застосувати офіційні патчі. Якщо оновлення недоступні, слід обмежити доступ до серверів управління, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати мережеву експозицію. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference