Une faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques ciblées

Check Point a publié des correctifs urgents pour CVE-2026-93616, une vulnérabilité critique de traversée de répertoires dans ses Security Management Server, déjà exploitée lors d’attaques réelles. Un attaquant capable d’atteindre le service web peut téléverser et exécuter des scripts sans s’authentifier, obtenant ainsi potentiellement le contrôle du serveur. La faille touche également Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent. Le risque est particulièrement élevé, car ces systèmes gèrent les politiques des pare-feu, les activités des opérateurs et les journaux de sécurité de l'ensemble de l’infrastructure. Check Point a associé cette exploitation à un nombre limité d’attaques ciblées observées depuis le 23 juillet, mais il n’est pas exclu que d’autres compromissions soient passées inaperçues. Les organisations doivent installer le Security Hotfix pour R82.20, limiter l'accès aux interfaces de gestion et vérifier la présence de scripts, de comptes ou de modifications non autorisés.

Source : Security Affairs