CVE-2026-93616criticalsob ataqueCWE-22

CVE-2026-93616: falha crítica em checkpoint Quantum Security Management

Directory Traversal and File upload allows execution of arbitrary script on the Management Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Quantum Security Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 9.8epss 92%
da publicação à armano mesmo dia
Publicada no NVD22 de set.
1ª PoC22 de set.
CISA KEV22 de set.
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 89/2026 · 28 set 2026Vulnerabilidade crítica que afeta produtos Check Pointler no gov.br ↗
  • CISC Gov.br · 24 set 2026Boletim do CISC de Vulnerabilidadesler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-09-25

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Um atacante consegue contornar as proteções de segurança, fazer upload e executar scripts maliciosos no servidor de gerenciamento do Check Point sem precisar de senha. Isso é grave porque esse servidor controla todas as políticas de segurança.

Detalhe técnico

A combinação de traversal de diretório e upload de arquivo arbitrário permite execução remota de código no Servidor de Gerenciamento, sem autenticação prévia. O atacante pode contornar restrições de diretório e fazer upload de scripts que executam com privilégios do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
checkpoint · Quantum Security Management
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — checkpoint Quantum Security Management

No mesmo produto, das mais perigosas para as menos.

CVE-2026-16232CRITICALAuthentication Bypass in the SmartConsole Login Process Using an Application TokenEPSS 3.5%KEVCVE-2026-85103CRITICALHeap-based Buffer Overflow in VPN Certificate ASN.1 DecodingEPSS 4.3%CVE-2026-48136MEDIUMAuthenticated Administrator Role-Based Access Control Bypass in ComplianceEPSS 3.7%CVE-2026-62144CRITICALManagement Authentication Bypass and Privilege EscalationEPSS 1.0%CVE-2026-91843CRITICALStack overflow in login process to the Security Management and Log ServersEPSS 0.5%CVE-2026-62145HIGHLocal Privilege Escalation in Gaia PortalEPSS 0.4%