Check Point entdeckt schwerwiegende Sicherheitsanfälligkeit

Check Point Software Technologies hat eine schwerwiegende Sicherheitsanfälligkeit in den Verwaltungsservern seiner Produkte offengelegt. Es wurden bereits Angriffe festgestellt.

Das Unternehmen veröffentlichte ein Sicherheitsberatungsdokument, das die Sicherheitsverwaltungsserver und Protokollserver betrifft, die von der Anfälligkeit „CVE-2026-93616“ betroffen sind. Diese Anfälligkeit resultiert aus Problemen mit Verzeichnisüberquerungen und Datei-Uploads. Ohne Authentifizierung ist es möglich, beliebige Skripte hochzuladen und auszuführen. Das Unternehmen hat erkannt, dass einige Kunden bereits angegriffen wurden.

Der Basiswert der Common Vulnerability Scoring System „CVSSv3.1“ beträgt „9.8“, was der höchsten Dringlichkeitsstufe „Kritisch“ entspricht. Dennoch stuft das Unternehmen die Dringlichkeit in seinem Beratungsschreiben als ein Niveau niedriger, nämlich „Hoch“, ein.

Das Unternehmen hat einen Hotfix zur Behebung der Anfälligkeit veröffentlicht: „R82.20 Security Hotfix“. Zusätzlich werden „R82.10 Take 45“, „R82 Take 127“, „R81.20 Take 170“ und „R81.10 Take 192“ bereitgestellt.