Check Point monet de Path Traversal et File Upload vulnerabilitate in Check Point Management Server. Per hanc vulnerabilitatem (CVE 2026 93616) aggressores, sine ulla forma authenticationis, arbitraria scriptas uploadere et exsequi possunt in Management Server. Impactus huius vulnerabilitatis CVSS (3.1) punctum 9.8 accepit.
Item monet Check Point quod vulnerabilitas active abutitur: "Check Point est conscia paucorum clientium qui oppugnati sunt". Check Point iam update (Security Hotfix) praebuit. Vulnerabilitas in Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent server praesens est.
Check Point suadet clientibus qui update statim installare non possunt ut accessum ad Management Server (TCP/19009) per firewall occludant. Denique Check Point varias "Indicators of Compromise" communicat quibus clientes in suis logis vestigia potentialis oppugnationis detegere possunt, in hoc etiam spectatur ad classicas path-traversal ("../../../") series.