Check Point schließt Zero-Day-Schwachstelle in Management-Server, die bei Angriffen ausgenutzt wurde

Check Point hat Notfall-Hotfixes für eine kritische Schwachstelle im Security Management Server veröffentlicht. Das Unternehmen gibt an, dass Angreifer bereits eine Handvoll Kunden ins Visier genommen haben.

Der Check Point Zero-Day, der als CVE-2026-93616 verfolgt wird, ermöglicht es Angreifern, Skripte auf anfällige Systeme hochzuladen und auszuführen, ohne sich anzumelden. Check Point fordert Administratoren auf, den Hotfix zu installieren und mögliche Kompromittierungen zu untersuchen.

Path-Traversal-Schwachstelle bedroht zentrale Management-Server

CVE-2026-93616 ist eine Path-Traversal-Schwachstelle. Angreifer können sie nutzen, um Skripte auf einem anfälligen Management-Server abzulegen und ohne gültige Anmeldedaten auszuführen.

Diese Server spielen eine zentrale Rolle für die Unternehmenssicherheit. Sie speichern Sicherheitsrichtlinien, verarbeiten Änderungen von Administratoren und sammeln Protokolle aus dem gesamten Netzwerk. Daher könnte unbefugter Zugriff mehr als ein Gerät betreffen.

Check Point nennt fünf betroffene Produkte: Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server und SmartEvent. Organisationen sollten ihre Installationen anhand der Sicherheitsempfehlung des Unternehmens überprüfen.

Check Point bestätigt Angriffe und veröffentlicht einen Hotfix

Check Point gibt an, dass Angreifer die Schwachstelle bereits in realen Angriffen ausgenutzt haben. Dem Unternehmen sind eine Handvoll Kunden bekannt, die angegriffen wurden, weitere Details zu diesen Vorfällen hat es jedoch nicht veröffentlicht.

Das Unternehmen behob die Schwachstelle mit seinem R82.20 Security Hotfix. Außerdem veröffentlichte es Indikatoren für eine Kompromittierung, um Sicherheitsteams bei der Suche nach Hinweisen auf einen Angriff zu unterstützen.

Administratoren sollten diese Indikatoren auch nach der Installation des Fixes überprüfen. Ein Hotfix kann die Schwachstelle schließen, doch Teams müssen weiterhin alle Aktivitäten untersuchen, die vor seiner Installation stattgefunden haben.

Trusted-Client-Regeln können die Gefährdung reduzieren

Einige Organisationen benötigen möglicherweise Zeit, um den Hotfix zu installieren. In der Zwischenzeit empfiehlt Check Point, anfällige Systeme hinter einer Firewall zu platzieren und den Management-Zugriff auf vertrauenswürdige IP-Adressen zu beschränken.

Administratoren können Trusted Clients über die Einstellungen Permissions & Administrators in SmartConsole konfigurieren. Diese Einschränkungen können die Gefährdung reduzieren, während Teams das Update vorbereiten.

Zugriffskontrollen ersetzen jedoch nicht den Hotfix. Organisationen sollten betroffene Server patchen, relevante Protokolle überprüfen und alle Anzeichen für unbefugten Zugriff untersuchen.