Критическая уязвимость CVE-2026-93616 в Check Point Quantum Security Management допускает выполнение произвольного кода
В Check Point Quantum Security Management обнаружена критическая уязвимость CVE-2026-93616, связанная с обходом каталогов и загрузкой файлов. Неаутентифицированный атакующий может загрузить и выполнить произвольные скрипты на Management Server. Уровень опасности по CVSS — 9.8 (CRITICAL).
Подробности
Уязвимость относится к классу Directory Traversal в сочетании с небезопасной загрузкой файлов. Согласно описанию, неаутентифицированный атакующий может воспользоваться обходом каталогов для загрузки произвольных файлов на Check Point Management Server, а затем добиться выполнения загруженных скриптов в контексте сервера. Комбинация этих двух недостатков превращает уязвимость в полноценный вектор удалённого выполнения кода. Затронутый продукт — Check Point Quantum Security Management. Уязвимости присвоен базовый балл CVSS 9.8, что соответствует уровню CRITICAL. Столь высокая оценка обусловлена тем, что эксплуатация не требует аутентификации и может привести к полной компрометации Management Server, а через него — всей управляемой инфраструктуры безопасности. Конкретные версии продукта, подверженные уязвимости, в записи CVE не детализированы, поэтому организациям следует ориентироваться на официальные рекомендации вендора.Что делать
Основная рекомендация — как можно скорее применить обновления безопасности, выпущенные Check Point для устранения CVE-2026-93616. Поскольку уязвимость эксплуатируется без аутентификации, откладывать установку патча не следует: Management Server часто имеет сетевой доступ из административных сегментов, что расширяет поверхность атаки. До момента установки обновлений целесообразно применить компенсирующие меры: - ограничить сетевой доступ к Management Server, разрешив подключения только с доверенных административных хостов и подсетей; - разместить сервер за межсетевым экраном и не публиковать его в интернете напрямую; - включить журналирование и мониторинг попыток загрузки файлов и обращений с признаками обхода каталогов; - проверить сервер на предмет подозрительных файлов и скриптов, а также проанализировать журналы на признаки компрометации. Итог: CVE-2026-93616 — критическая уязвимость удалённого выполнения кода без аутентификации в Check Point Quantum Security Management. Учитывая максимальный уровень опасности, организациям необходимо незамедлительно обновить продукт и до установки патча ограничить доступ к Management Server. Компрометация этого компонента ставит под угрозу всю защищаемую инфраструктуру, поэтому реакция должна быть максимально быстрой.Источник: CVE Project (cvelistV5)