Check Point retter zero-day-sårbarhed i administrationsserver udnyttet i angreb

Check Point har udgivet akutte hotfixes til en kritisk sårbarhed i Security Management Server. Virksomheden oplyser, at angribere allerede har målrettet en håndfuld kunder.

Denne Check Point-zero-day, der spores som CVE-2026-93616, gør det muligt for angribere at uploade og køre scripts på sårbare systemer uden at logge ind. Check Point opfordrer administratorer til at installere hotfixet og undersøge mulig kompromittering.

Path traversal-sårbarhed truer centrale administrationsservere

CVE-2026-93616 er en path traversal-sårbarhed. Angribere kan bruge den til at placere scripts på en sårbar administrationsserver og køre dem uden gyldige loginoplysninger.

Disse servere spiller en central rolle i virksomheders sikkerhed. De gemmer sikkerhedspolitikker, behandler administratorændringer og indsamler logfiler fra hele netværket. Derfor kan uautoriseret adgang påvirke mere end én enhed.

Check Point angiver fem berørte produkter: Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server og SmartEvent. Organisationer bør kontrollere deres installationer i forhold til virksomhedens sikkerhedsmeddelelse.

Check Point bekræfter angreb og udgiver et hotfix

Check Point oplyser, at angribere har udnyttet sårbarheden i faktiske angreb. Virksomheden kender til en håndfuld kunder, der er blevet angrebet, men har ikke offentliggjort yderligere oplysninger om disse hændelser.

Virksomheden rettede sårbarheden i sin R82.20 Security Hotfix. Den offentliggjorde også indikatorer på kompromittering for at hjælpe sikkerhedsteams med at lede efter tegn på et angreb.

Administratorer bør gennemgå disse indikatorer, selv efter at de har installeret rettelsen. Et hotfix kan lukke sårbarheden, men teams skal stadig undersøge enhver aktivitet, der fandt sted, før de installerede det.

Trusted Client-regler kan reducere eksponeringen

Nogle organisationer kan have brug for tid til at installere hotfixet. I mellemtiden anbefaler Check Point at placere sårbare systemer bag en firewall og begrænse administrationsadgang til betroede IP-adresser.

Administratorer kan konfigurere Trusted Clients gennem indstillingerne Permissions & Administrators i SmartConsole. Disse begrænsninger kan reducere eksponeringen, mens teams forbereder opdateringen.

Adgangskontroller erstatter dog ikke hotfixet. Organisationer bør patche berørte servere, gennemgå relevante logfiler og undersøge eventuelle tegn på uautoriseret adgang.