O Check Point Management Server apresenta duas falhas críticas que permitem a execução remota de código, identificadas como CVE-2026-93616 e CVE-2026-85102. A primeira, uma vulnerabilidade de traversal de caminho, possibilita que atacantes não autenticados façam upload e executem scripts arbitrários. A segunda, relacionada a um erro na verificação de certificados durante a configuração de VPN, pode permitir a execução de código sem necessidade de login.
Os produtos afetados incluem o Security Management Server, Multi-Domain Security Management Server e Spark Firewalls, entre outros. A condição de exploração para a CVE-2026-93616 não foi especificada, mas a CVE-2026-85102 afeta especificamente clientes que utilizam VPN, com exploração potencial em ambientes expostos à internet.
Ambas as vulnerabilidades estão sendo ativamente exploradas. A CVE-2026-93616 foi alvo de ataques direcionados em julho de 2026, e a CVE-2026-85102 teve tentativas de exploração relatadas desde 12 de setembro de 2026. O Check Point lançou correções de emergência, disponibilizadas em 22 de setembro de 2026, e recomenda que os administradores verifiquem suas versões e apliquem os patches necessários.
As orientações para mitigação incluem a utilização de medidas temporárias, como a colocação de sistemas vulneráveis atrás de firewalls e a limitação de acesso a IPs confiáveis. A lista completa de produtos afetados e as instruções detalhadas estão disponíveis no artigo de suporte do Check Point.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews