شرکت Check Point به‌تازگی وصله‌های امنیتی فوری برای یک آسیب‌پذیری با شدت بحرانی در Management Server منتشر کرده است. این نقص امنیتی که به عنوان یک زیرو دِی (Zero-Day) شناسایی شده، در حال حاضر در حملات واقعی مورد استفاده قرار گرفته است.
جزئیات فنی CVE-2026-93616
این آسیب‌پذیری با شناسه CVE-2026-93616 و امتیاز CVSS 9.8 ردیابی می‌شود. این نقص از نوع Directory Traversal و File Upload است که به مهاجمان غیرمجاز (Unauthenticated) اجازه می‌دهد اسکریپت‌های دلخواه خود را روی Management Server آپلود و اجرا کنند (RCE).
بر اساس اعلام Check Point، این نقص امنیتی محصولات زیر را تحت تأثیر قرار می‌دهد:
- Security Management Server
- Multi-Domain Security Management Server
- Log Server
- Multi-Domain Log Server
- SmartEvent
راهکارهای مقابله و رفع مشکل
برای رفع این مشکل، Check Point نسخه R82.20 Security Hotfix (TAR) را منتشر کرده و همچنین اصلاحات را در Jumbo Hotfix Accumulator برای نسخه‌های R82.10، R82، R81.20 و R81.10 گنجانده است. لازم به ذکر است که آپدیت‌های استاندارد LivePatch این آسیب‌پذیری را برطرف نمی‌کنند.
به عنوان اقدامات کاهش ریسک (Mitigation)، توصیه می‌شود:
- دسترسی به Management Server تنها از طریق یک Security Gateway یا Firewall باشد.
- دسترسی به پورت TCP/19009 تنها برای IPهای مورد اعتماد محدود شود.
سایر تهدیدات مرتبط
همزمان با این مورد، سازمان CISA آسیب‌پذیری دیگری با شناسه CVE-2026-85102 (امتیاز 9.8) را نیز به فهرست KEV اضافه کرد. این نقص در محصولات Security Gateway و Spark Firewall وجود دارد و به دلیل اعتبارسنجی نادرست داده‌های گواهینامه در هنگام مذاکره VPN، به مهاجمان اجازه می‌دهد احراز هویت را دور زده و کد دلخواه اجرا کنند.
