سازمان امنیت زیرساخت و امنیت سایبری ایالات متحده (CISA)، دو آسیب‌پذیری بحرانی که چندین محصول شرکت Check Point را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities یا KEV) اضافه کرد.
سازمان CISA هشدار داده است که این نقص‌ها به‌صورت فعال در محیط‌های واقعی مورد بهره‌برداری (Exploit) قرار گرفته‌اند. بر اساس دستورالعمل BOD 26-04، سازمان‌های دولانی باید تا تاریخ ۲۵ سپتامبر ۲۰۲۶ این موارد را برطرف کنند.
تحلیل آسیب‌پذیری CVE-2026-85102
این آسیب‌پذیری با امتیاز 9.8 در مقیاس CVSS v3.1، مربوط به اعتبارسنجی نادرست گواهینامه (Improper Certificate Validation) در محصولات Check Point Quantum Security Gateway و Check Point Spark Firewall است که برای اتصالات Site-to-Site VPN یا Remote Access VPN پیکربندی شده‌اند.
- نوع نقص: CWE-295
- تاثیر: یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated) می‌تواند در طول فرآیند مذاکره VPN، از این ضعف برای اجرای کد دلخواه (Arbitrary Code Execution) روی Gateway آسیب‌دیده استفاده کند.
- ریسک: با توجه به اینکه Security Gatewayها معمولاً در لبه شبکه سازمان قرار دارند، بهره‌برداری موفق می‌تواند نقطه ورود (Foothold) حساس و استراتژیکی را برای مهاجم فراهم کند.
تحلیل آسیب‌پذیری CVE-2026-93616
آسیب‌پذیری دوم از نوع Path Traversal است که محصولات مدیریت متمرکز امنیت از جمله Check Point Security Management Server، Multi-Domain Security Management Server، Log Server و SmartEvent را تحت تأثیر قرار می‌دهد.
- نوع نقص: CWE-22
- تاثیر: این نقص به یک مهاجم بدون احراز هویت اجازه می‌دهد تا اسکریپت‌های دلخواه را آپلود و اجرا کند.
- ریسک: پلتفرم‌های مدیریت امنیت حاوی پیکربندی‌های Policy، داده‌های Log و کنترل‌های مدیریتی هستند. نفوذ به سرور مدیریت می‌تواند منجر به دسترسی گسترده به کل شبکه و کنترل بر روی Gatewayهای تحت مدیریت شود.
سازمان CISA تأکید کرده است که علاوه بر اعمال Patch، سازمان‌های آسیب‌دیده باید تحلیل‌های فارنزیک (Forensic Triage) را نیز انجام دهند تا اطمینان حاصل کنند که نفوذی در شبکه صورت نگرفته است. با وجود اینکه تاکنون ارتباط مستقیمی بین این آسیب‌پذیری‌ها و کمپین‌های باج‌افزار (Ransomware) گزارش نشده، اما قابلیت اجرای کد از راه دور بدون نیاز به احراز هویت، فوریت پاسخگویی را به شدت افزایش می‌دهد.
