Check Point ürünlerinde kritik yol geçişi açığı (CVE-2026-93616)
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-93616
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Check Point / Multiple Products
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 22.09.2026).
Özet
Check Point'in çeşitli güvenlik yönetim ve log sunucularında yol geçişi hatası, kimlik doğrulaması yapılmamış bir saldırganın zararlı betik yüklemesine ve çalıştırmasına izin veriyor.
Ayrıntılar
CISA'ya göre, Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server ve SmartEvent ürünlerinde yol geçişi (path traversal) açığı bulunuyor. Bu açık, kimlik doğrulaması gerektirmeden saldırganın sunucuya istediği betiği yükleyip çalıştırmasını sağlıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-25 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürünlere dışarıdan erişimi mümkün olduğunca sınırlayın.