Check Point avdekket alvorlig sårbarhet i administrasjonsservere

Check Point Software Technologies har avdekket en alvorlig sårbarhet i administrasjonsserverne for selskapets produkter. Angrep har allerede blitt bekreftet.

Selskapet publiserte en sikkerhetsadvisory som beskriver sårbarheten «CVE-2026-93616», som påvirker sikkerhetsadministrasjonsservere og loggservere. Sårbarheten er relatert til problemer med katalogtraversering og filopplasting, og gjør det mulig å laste opp og kjøre vilkårlige skript uten autentisering. Selskapet er klar over at et begrenset antall kunder har blitt angrepet.

Den vanlige sårbarhetsvurderingssystemet «CVSSv3.1» gir en grunnscore på «9.8», noe som tilsvarer den høyeste alvorlighetsgraden på fire nivåer, «kritisk». Likevel har selskapet vurdert alvorlighetsgraden av advisen til et nivå lavere, «høy».

For å adressere sårbarheten har selskapet publisert en hurtigreparasjon kalt «R82.20 Security Hotfix». I tillegg tilbys oppdateringer for «R82.10 Take 45», «R82 Take 127», «R81.20 Take 170», og «R81.10 Take 192».