Check Pointพบช่องโหว่ร้ายแรงในเซิร์ฟเวอร์จัดการผลิตภัณฑ์

Check Point Software Technologies ได้เปิดเผยช่องโหว่ร้ายแรงในเซิร์ฟเวอร์จัดการผลิตภัณฑ์ของตน โดยมีการยืนยันว่ามีการโจมตีเกิดขึ้นแล้ว

ช่องโหว่นี้ส่งผลกระทบต่อเซิร์ฟเวอร์จัดการด้านความปลอดภัยและเซิร์ฟเวอร์บันทึก โดยมีชื่อช่องโหว่ว่า "CVE-2026-93616" โดยเกิดจากปัญหาเกี่ยวกับการเข้าถึงไดเรกทอรีและการอัปโหลดไฟล์ ทำให้สามารถอัปโหลดและดำเนินการสคริปต์ใด ๆ โดยไม่ต้องมีการตรวจสอบสิทธิ์

คะแนนฐานจากระบบการประเมินช่องโหว่ทั่วไป "CVSSv3.1" อยู่ที่ "9.8" ซึ่งถือว่ามีความสำคัญสูงสุดในสี่ระดับ อย่างไรก็ตาม บริษัทได้จัดระดับความสำคัญของช่องโหว่นี้เป็น "สูง" ซึ่งต่ำกว่าระดับสูงสุดหนึ่งระดับ

บริษัทได้ออกการแก้ไขด่วน "R82.20 Security Hotfix" สำหรับช่องโหว่นี้ พร้อมกับการอัปเดตอื่น ๆ เช่น "R82.10 Take 45" และ "R81.20 Take 170"