CISA KEV : CVE-2026-93616 permet le dépôt et l’exécution de scripts sur Check Point

Veille sécuritéIncidents & menaces

P1Critique

CISA a ajouté CVE-2026-93616 au catalogue KEV. La traversée de chemin affectant plusieurs produits Check Point permet à un attaquant non authentifié de téléverser et d’exécuter des scripts arbitraires.

IdentifiantCVE-2026-93616

GravitéCritique

Exploitationconfirmée dans la nature

CorrectifNon précisé dans les sources

Source : CISA Known Exploited Vulnerabilities Catalog — CVE-2026-93616

Analyse technique

La vulnérabilité de path traversal affecte Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent. Elle permet le téléversement puis l’exécution de scripts arbitraires sans authentification.

Impact, versions et correctif

VecteurRéseau, sans authentification.

PréconditionsDéploiement vulnérable d’un des produits Check Point concernés accessible à l’attaquant.

ImpactExécution de scripts arbitraires et compromission possible du serveur de management ou de journalisation.

ContournementMettre en œuvre les mitigations publiées par Check Point.

Exploitation activeconfirmée dans la nature

PoC publicinconnu

CVSS9.8

Publication2026-09-22

Mise à jour2026-09-22

Détection / vérification

Contrôler les journaux applicatifs et système pour les téléversements inattendus, la création de scripts ou fichiers anormaux et les exécutions de processus non attendues sur les serveurs de management.

Action recommandée

Appliquer les mesures Check Point en priorité, limiter l’exposition des interfaces d’administration et réaliser une investigation des serveurs concernés à la recherche de scripts et processus non autorisés.

Sources

Priorisation DFS : P1 · 2 source(s).