Check Point ürün yönetim sunucusunda ciddi bir güvenlik açığı tespit edildi

Check Point Software Technologies, şirketin ürün yönetim sunucusunda ciddi bir güvenlik açığı olduğunu duyurdu. Bu açığın zaten kötüye kullanıldığına dair saldırılar doğrulandı.

Şirket, güvenlik yönetim sunucuları ve günlük sunucuları gibi unsurları etkileyen "CVE-2026-93616" adlı açığı içeren bir güvenlik danışmanlığı yayımladı.

Açık, dizin geçişi ve dosya yükleme ile ilgili sorunlara dayanmaktadır. Yetkilendirme gerektirmeden rastgele betikler yüklenip çalıştırılabiliyor. Şirket, az sayıda müşterisinin bu saldırılara maruz kaldığını bildirdi.

Ortak güvenlik açıkları değerlendirme sistemi "CVSSv3.1" temel puanı "9.8" olup, önem derecesi 4 seviyeden en yüksek olan "Kritik" seviyesine denk gelmektedir; ancak şirket, danışmanlığın önem derecesini bir seviye daha düşük olan "Yüksek" olarak belirlemiştir.

Şirket, açığa karşı bir acil düzeltme olan "R82.20 Güvenlik Acil Düzeltmesi"ni yayımladı. Ayrıca, "R82.10 Take 45", "R82 Take 127", "R81.20 Take 170" ve "R81.10 Take 192" güncellemelerini de sağladı.