Check Point retter zero-day-sårbarhet i administrasjonsserver utnyttet i angrep

Check Point har lansert kritiske hurtigrettinger for en alvorlig sårbarhet i Security Management Server. Selskapet sier at angripere allerede har rettet angrep mot et fåtall kunder.

Denne Check Point-zero-day-sårbarheten, sporet som CVE-2026-93616, lar angripere laste opp og kjøre skript på sårbare systemer uten å logge inn. Check Point oppfordrer administratorer til å installere hurtigrettingen og undersøke mulige kompromitteringer.

Path traversal-sårbarhet truer sentrale administrasjonsservere

CVE-2026-93616 er en path traversal-sårbarhet. Angripere kan bruke den til å plassere skript på en sårbar administrasjonsserver og kjøre dem uten gyldig påloggingsinformasjon.

Disse serverne spiller en sentral rolle i virksomhetssikkerheten. De lagrer sikkerhetspolicyer, behandler administratorendringer og samler inn logger fra hele nettverket. Derfor kan uautorisert tilgang påvirke mer enn én enhet.

Check Point lister fem berørte produkter: Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server og SmartEvent. Organisasjoner bør kontrollere installasjonene sine mot selskapets sikkerhetsvarsel.

Check Point bekrefter angrep og lanserer en hurtigretting

Check Point sier at angripere har utnyttet sårbarheten i reelle angrep. Selskapet kjenner til et fåtall kunder som har blitt angrepet, men har ikke offentliggjort ytterligere detaljer om disse hendelsene.

Selskapet rettet sårbarheten i sin R82.20 Security Hotfix. Det publiserte også indikatorer på kompromittering for å hjelpe sikkerhetsteam med å lete etter bevis på et angrep.

Administratorer bør gjennomgå disse indikatorene selv etter at de har installert rettingen. En hurtigretting kan lukke sårbarheten, men teamene må fortsatt undersøke all aktivitet som fant sted før de installerte den.

Trusted Client-regler kan redusere eksponeringen

Noen organisasjoner kan trenge tid til å installere hurtigrettingen. I mellomtiden anbefaler Check Point å plassere sårbare systemer bak en brannmur og begrense administrasjonstilgang til pålitelige IP-adresser.

Administratorer kan konfigurere Trusted Clients gjennom innstillingene Permissions & Administrators i SmartConsole. Disse begrensningene kan redusere eksponeringen mens teamene forbereder oppdateringen.

Tilgangskontroller erstatter imidlertid ikke hurtigrettingen. Organisasjoner bør oppdatere berørte servere, undersøke relevante logger og etterforske eventuelle tegn på uautorisert tilgang.