Check Point · Multiple Products
CVE-2026-93616
Directory Traversal and File upload allows execution of arbitrary script on the Management Server
ما هي
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
CISA: Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, and SmartEvent contain a path traversal vulnerability that allows an unauthenticated attacker to upload and execute arbitrary scripts.
ما العمل
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
الموعد النهائي للوكالات الفدرالية الأمريكية: 25 سبتمبر 2026
- أُضيفت إلى قائمة CISA
- 22 سبتمبر 2026
- نُشرت
- 22 سبتمبر 2026
- الخطورة
- حرجة 9.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 92% ضمن أعلى 0.2% من كل الثغرات المعروفة
- نوع الضعف
- CWE-22
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (1)
ثغرات مُستغلّة أخرى من Check Point
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/09/2026 | Improper Certificate Validation | Multiple Products | حرجة 9.8 | 54% |
| 22/07/2026 | Improper Authentication | SmartConsole | حرجة 9.3 | 3.5% |
| 08/06/2026 | Improper Authentication | Security Gateway | حرجة 9.3 | 85% |
| 30/05/2024 | Information Disclosure | Quantum Security Gateways | مرتفع 8.6 | >99.9% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.