Check Point警告在Check Point管理服务器中存在一个Path Traversal和文件上传漏洞。利用此漏洞（CVE 2026 93616），攻击者可以在没有任何身份验证的情况下，上传并执行任意脚本到管理服务器。该漏洞的影响获得了9.8的CVSS（3.1）评分。
同时，Check Point警告该漏洞正在被积极利用：“Check Point知道有少数客户遭到攻击。”Check Point已经发布了一个更新（安全热修复）。该漏洞存在于Check Point安全管理服务器、多域安全管理服务器、日志服务器、多域日志服务器和SmartEvent服务器中。
Check Point建议无法立即安装更新的客户通过防火墙屏蔽对管理服务器（TCP/19009）的访问。最后，Check Point分享了多个“妥协指标”，以帮助客户在其日志文件中检测潜在攻击的痕迹，其中包括经典的路径遍历（“../../../”）序列。