Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も

Check Point Software Technologiesは、同社製品の管理サーバに関する深刻な脆弱性を明らかにした。すでに攻撃が確認されている。

同社はセキュリティアドバイザリを公開し、セキュリティ管理サーバやログサーバなどが影響を受ける脆弱性「CVE-2026-93616」について明らかにした。

同脆弱性は、ディレクトリトラバーサルやファイルアップロードに関する問題に起因。認証を必要とすることなく任意のスクリプトをアップロードして実行することが可能。同社では少数の顧客において攻撃を受けていることを把握しているという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」であり、重要度は4段階中もっとも高い「クリティカル（Critical）」相当にあたるが、同社はアドバイザリの重要度を1段階低い「高（High）」としている。

同社は、脆弱性へ対処したホットフィクス「R82.20 Security Hotfix」を公開。あわせて「R82.10 Take 45」「R82 Take 127」「R81.20 Take 170」「R81.10 Take 192」を提供している。

（Security NEXT - 2026/09/23 ）ツイート