Zero-day nei server di gestione Check Point sfruttata in attacchi mirati

Check Point ha pubblicato hotfix urgenti per CVE-2026-93616, una vulnerabilità critica di path traversal nei propri Security Management Server già sfruttata in attacchi reali. Un aggressore in grado di raggiungere il servizio web può caricare ed eseguire script senza autenticarsi, ottenendo potenzialmente il controllo del server. La falla interessa anche Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server e SmartEvent. Il rischio è particolarmente elevato perché questi sistemi amministrano policy dei firewall, attività degli operatori e registri di sicurezza dell'intera infrastruttura. Check Point ha collegato lo sfruttamento a un numero limitato di attacchi mirati osservati a partire dal 23 luglio, ma non è escluso che altre compromissioni siano rimaste inosservate. Le organizzazioni devono installare il Security Hotfix per R82.20, limitare l'accesso alle interfacce di gestione e verificare la presenza di script, account o modifiche non autorizzate.

Source: Security Affairs