Check Point warns of Management Server zero-day exploited in attacks
Mis à jour :
Alerte de sécurité : Vulnérabilité critique exploitée dans Check Point Management Server
Check Point a publié un correctif d’urgence pour une vulnérabilité critique activement exploitée par des attaquants sur ses serveurs de gestion de sécurité. Cette faille permet à des acteurs non authentifiés d’exécuter des scripts arbitraires sur les systèmes vulnérables.
Points clés :
- Vulnérabilité : Faille de type path traversal permettant l’exécution de code arbitraire sans authentification préalable.
- Impact : Les attaquants peuvent prendre le contrôle de serveurs centraux gérant les politiques de sécurité, les journaux et les accès administrateurs.
- Statut : La faille est activement exploitée en conditions réelles (in the wild).
- Produits affectés : Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent.
Vulnérabilité identifiée :
- CVE-2026-93616
Recommandations :
- Application du correctif : Déployer immédiatement le hotfix R82.20.
- Analyse forensique : Vérifier les journaux et les indicateurs de compromission fournis par Check Point pour détecter toute activité malveillante passée.
- Mitigation temporaire : Si le correctif ne peut être installé immédiatement, isoler les serveurs vulnérables derrière un pare-feu et restreindre l’accès à la console d’administration via la fonction « Trusted Clients » (clients de confiance) en limitant les adresses IP autorisées.