Zero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutzt

Check Point hat dringende Hotfixes für CVE-2026-93616 veröffentlicht, eine kritische Path-Traversal-Schwachstelle in seinen Security Management Servern, die bereits bei realen Angriffen ausgenutzt wurde. Ein Angreifer, der den Webdienst erreichen kann, kann ohne Authentifizierung Skripte hochladen und ausführen und dadurch potenziell die Kontrolle über den Server erlangen. Die Schwachstelle betrifft auch Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server und SmartEvent. Das Risiko ist besonders hoch, da diese Systeme Firewall-Richtlinien, Aktivitäten der Administratoren und Sicherheitsprotokolle der gesamten Infrastruktur verwalten. Check Point brachte die Ausnutzung mit einer begrenzten Anzahl gezielter Angriffe in Verbindung, die seit dem 23. Juli beobachtet wurden. Es kann jedoch nicht ausgeschlossen werden, dass weitere Kompromittierungen unentdeckt geblieben sind. Organisationen müssen den Security Hotfix für R82.20 installieren, den Zugriff auf die Verwaltungsschnittstellen beschränken und prüfen, ob nicht autorisierte Skripte, Konten oder Änderungen vorhanden sind.

Quelle: Security Affairs