Impatto Sistemico

Critico (79.23)

Sintesi

Rilevato lo sfruttamento in rete di una vulnerabilità, identificata tramite la CVE-2026-93616, presente in Check Point Management Server. La vulnerabilità potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-93616 – di tipo ” Remote Code Execution ” e con score CVSS v3.1 pari a 9.8 – riguarda i componenti Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server e SmartEvent. Un attaccante remoto non autenticato, tramite l’invio di richieste opportunamente predisposte, potrebbe eseguire codice arbitrario sui sistemi interessati.

Prodotti e versioni affette

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, SmartEvent

• R82.20, versioni precedenti alla Hotfix Take 1
• R82.10, versioni precedenti alla Jumbo Hotfix Take 45
• R82 , versioni precedenti alla Jumbo Hotfix Take 127
• R81.20, versioni precedenti alla Jumbo Hotfix Take 170
• R81.10, versioni precedenti alla Jumbo Hotfix Take 192
• R80, R80.10, R80.20, R80.30, R80.40, R81 (End of Support)

Azioni di Mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti Checkpoint vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Si suggerisce, inoltre, di verificare la presenza di eventuali indicatori di compromissione seguendo le indicazione fornite dal vendor nella sezione ” Indication of Compromise ” del medesimo bollettino.