Критически опасная уязвимость обхода пути в нескольких продуктах Check Point: CVE-2026-93616

23.09.2026

Описание

Уязвимость обхода пути (path traversal) найдена в продуктах Check Point в модуле обновления Upgrade Tools. Из-за недостаточной валидации в функции импорта злоумышленник может загружать и исполнять произвольные файлы.

Для эксплуатации уязвимости не требуются прохождение аутентификации и взаимодействие с пользователем. Успешная эксплуатация может привести к раскрытию чувствительных данных или удаленному исполнению кода.

Рейтинг

Уязвимость получила оценку 9,8 по CVSS 3.1.

Уязвимые продукты

Security Management Server;
Multi-Domain Security Management Server;
Log Server;
Multi-Domain Log Server;
SmartEvent.

Уязвимые версии

R82.20;
R82.10 Jumbo Hotfix Take 44 и ниже;
R82 Jumbo Hotfix Take 126 и ниже;
R81.20 Jumbo Hotfix Take 166 и ниже.

Рекомендации

Специалисты центра мониторинга и реагирования UserGate рекомендуют пользователям выполнить следующие действия:

ограничить доступ к порту TCP/19009 вне доверенной среды;
установить обновление безопасности R82.20 Security Hotfix;
проверить актуальность подписки на модуль Security Updates для uNGFW;
добавить в блокирующее IDPS-правило сигнатуру Check Point Management Server Path Traversal.

За дополнительной информацией обращайтесь к нашим специалистам: ufactor@usergate.com.