Check Point के प्रबंधन सर्वर में गंभीर सुरक्षा कमी

Check Point Software Technologies ने अपने उत्पादों के प्रबंधन सर्वर में एक गंभीर सुरक्षा कमी का खुलासा किया है। इस कमी का पहले ही शोषण किया जा चुका है।

कंपनी ने एक सुरक्षा सलाह जारी करते हुए सुरक्षा प्रबंधन सर्वर और लॉग सर्वर जैसे प्रभावित तत्वों के बारे में जानकारी दी है। इस कमी को "CVE-2026-93616" के रूप में नामित किया गया है।

यह कमी निर्देशिका ट्रैवर्सल और फाइल अपलोड से संबंधित समस्याओं के कारण उत्पन्न हुई है। बिना प्रमाणीकरण की आवश्यकता के किसी भी स्क्रिप्ट को अपलोड और निष्पादित करना संभव है। कंपनी ने बताया है कि कुछ ग्राहकों पर हमले की घटनाएं दर्ज की गई हैं।

सामान्य कमजोरियों के मूल्यांकन प्रणाली "CVSSv3.1" का बेस स्कोर "9.8" है, जो कि चार स्तरों में से उच्चतम "क्रिटिकल (Critical)" श्रेणी में आता है, लेकिन कंपनी ने सलाह की गंभीरता को एक स्तर नीचे "उच्च (High)" रखा है।

कंपनी ने इस कमी के लिए एक हॉटफिक्स "R82.20 Security Hotfix" जारी किया है। साथ ही, "R82.10 Take 45", "R82 Take 127", "R81.20 Take 170", "R81.10 Take 192" भी उपलब्ध कराए गए हैं।