Check Point avslöjar allvarlig sårbarhet i sina produkter

Check Point Software Technologies har avslöjat en allvarlig sårbarhet i sina produkters hanteringsserver. Angrepp har redan bekräftats.

Företaget har publicerat en säkerhetsrådgivning om sårbarheten "CVE-2026-93616", som påverkar säkerhetshanteringsservrar och loggservrar. Denna sårbarhet beror på problem relaterade till katalogtraversering och filuppladdning. Utan autentisering är det möjligt att ladda upp och köra valfria skript. Företaget har bekräftat att ett fåtal kunder har drabbats av angrepp.

Den gemensamma sårbarhetsbedömningssystemet "CVSSv3.1" har gett sårbarheten ett baspoäng på "9.8", vilket är det högsta i en skala med fyra nivåer, klassificerat som "Kritisk". Trots detta har företaget bedömt rådgivningens allvarlighet som "Hög", en nivå lägre.

Som svar på sårbarheten har företaget släppt en hotfix benämnd "R82.20 Security Hotfix". Dessutom erbjuds versioner som "R82.10 Take 45", "R82 Take 127", "R81.20 Take 170" och "R81.10 Take 192".