Check Point patchar zero-day-sårbarhet i hanteringsserver som utnyttjats i attacker

Check Point har släppt akuta snabbkorrigeringar för en kritisk sårbarhet i Security Management Server. Företaget uppger att angripare redan har riktat in sig på ett fåtal kunder.

Denna Check Point-zero-day, som spåras som CVE-2026-93616, gör det möjligt för angripare att ladda upp och köra skript på sårbara system utan att logga in. Check Point uppmanar administratörer att installera snabbkorrigeringen och undersöka eventuella intrång.

Path traversal-sårbarhet hotar centrala hanteringsservrar

CVE-2026-93616 är en path traversal-sårbarhet. Angripare kan använda den för att placera skript på en sårbar hanteringsserver och köra dem utan giltiga inloggningsuppgifter.

Dessa servrar spelar en central roll i företagssäkerheten. De lagrar säkerhetspolicyer, behandlar administratörsändringar och samlar in loggar från hela nätverket. Därför kan obehörig åtkomst påverka fler än en enhet.

Check Point listar fem berörda produkter: Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server och SmartEvent. Organisationer bör kontrollera sina installationer mot företagets säkerhetsmeddelande.

Check Point bekräftar attacker och släpper en snabbkorrigering

Check Point uppger att angripare har utnyttjat sårbarheten i verkliga attacker. Företaget känner till ett fåtal kunder som har utsatts för attacker, men har inte offentliggjort ytterligare information om dessa incidenter.

Företaget åtgärdade sårbarheten i sin R82.20 Security Hotfix. Det publicerade också indikatorer på kompromettering för att hjälpa säkerhetsteam att leta efter tecken på en attack.

Administratörer bör granska dessa indikatorer även efter att de har installerat korrigeringen. En snabbkorrigering kan stänga sårbarheten, men teamen behöver fortfarande undersöka all aktivitet som inträffade innan de installerade den.

Regler för Trusted Clients kan minska exponeringen

Vissa organisationer kan behöva tid för att installera snabbkorrigeringen. Under tiden rekommenderar Check Point att sårbara system placeras bakom en brandvägg och att hanteringsåtkomst begränsas till betrodda IP-adresser.

Administratörer kan konfigurera Trusted Clients via inställningarna Permissions & Administrators i SmartConsole. Dessa begränsningar kan minska exponeringen medan teamen förbereder uppdateringen.

Åtkomstkontroller ersätter dock inte snabbkorrigeringen. Organisationer bör patcha berörda servrar, granska relevanta loggar och undersöka alla tecken på obehörig åtkomst.