ثغرة أمنية خطيرة في خادم إدارة منتجات Check Point

كشفت شركة Check Point Software Technologies عن وجود ثغرة أمنية خطيرة في خادم إدارة منتجاتها. تم تأكيد وقوع هجمات بالفعل.

نشرت الشركة استشارة أمنية توضح الثغرة التي تؤثر على خادم إدارة الأمن والخادم الخاص بالسجلات، والتي تحمل الرقم "CVE-2026-93616".

تعود هذه الثغرة إلى مشاكل تتعلق بتجاوز الدليل وتحميل الملفات. يمكن رفع وتنفيذ أي نص برمجي دون الحاجة إلى مصادقة. وقد تم التعرف على تعرض عدد قليل من العملاء للهجمات.

تبلغ درجة الأساس وفق نظام تقييم الثغرات الشائعة "CVSSv3.1" "9.8"، مما يجعلها ضمن أعلى مستوى من الخطورة وهو "حرج (Critical)", لكن الشركة تصنف أهمية الاستشارة الأمنية بمستوى أقل قليلاً وهو "عالٍ (High)".

طرحت الشركة تصحيحًا سريعًا لمعالجة الثغرة تحت اسم "R82.20 Security Hotfix". بالإضافة إلى ذلك، تم تقديم "R82.10 Take 45" و"R82 Take 127" و"R81.20 Take 170" و"R81.10 Take 192".