شرکت Check Point به‌تازگی به‌روزرسانی‌های اضطراری (Hotfixes) را برای رفع یک آسیب‌پذیری بحرانی در Security Management Server منتشر کرد. این نقص امنیتی به مهاجمان اجازه می‌دهد تا اسکریپت‌های دلخواه خود را روی سیستم اجرا کنند.
تحلیل فنی آسیب‌پذیری
این آسیب‌پذیری که با شناسه CVE-2026-93616 ردیابی می‌شود، از نوع Path Traversal است. این نقص به مهاجمان غیرمجاز (Unauthenticated) اجازه می‌دهد تا با پیچیدگی پایین، اسکریپت‌های مخرب را روی سرورهای مدیریت Check Point آپلود و اجرا نمایند. با توجه به اینکه Security Management Server مخزن مرکزی سیاست‌های امنیتی، تغییرات مدیران و لاگ‌های سیستم در شبکه‌های سازمانی است، دسترسی به آن می‌تواند پیامدهای گسترده‌ای داشته باشد.
وضعیت بهره‌برداری و محصولات متاثر
طبق اعلام Check Point، این آسیب‌پذیری در محیط‌های واقعی (In the wild) مورد بهره‌برداری قرار گرفته و تعدادی از مشتریان این شرکت هدف حمله قرار گرفته‌اند. محصولات متاثر از این نقص عبارتند از:
- Security Management Server
- Multi-Domain Security Management Server
- Log Server
- Multi-Domain Log Server
- SmartEvent
راهکارهای مقابله و کاهش ریسک
توصیه می‌شود تیم‌های امنیتی هرچه سریع‌تر R82.20 Security Hotfix را نصب کنند. برای سازمان‌هایی که امکان به‌روزرسانی فوری را ندارند، اقدامات کاهش ریسک (Mitigation) زیر پیشنهاد شده است:
- قرار دادن سیستم‌های آسیب‌پذیر در پشت یک Firewall.
- محدود کردن دسترسی‌ها تنها به IPهای مورد اعتماد از طریق مسیر Manage & Settings > Permissions & Administrators > Trusted Clients در داشبورد SmartConsole.
سوابق اخیر حملات به زیرساخت‌های Check Point
این مورد تنها تهدید اخیر نبود؛ در ماه‌های گذشته چندین نقص امنیتی دیگر در محصولات این شرکت شناسایی شده است. برای مثال، آسیب‌پذیری CVE-2024-24919 در Quantum Security Gateways توسط گروه‌های باج‌افزاری مانند NailaoLocker مورد استفاده قرار گرفت. همچنین، گروه‌های وابسته به باج‌افزار Qilin از نقص‌های Authentication Bypass (مانند CVE-2026-50751 و CVE-2026-16232) برای دسترسی به پنل‌های مدیریتی SmartConsole با دسترسی Administrator استفاده کرده‌اند.
