CVE-2026-93616
Traversée de répertoire et téléversement de fichier permettant l'exécution de script arbitraire sur le serveur de gestion
- Publié
- 22 sept. 2026
- Mise à jour
- 23 sept. 2026
- Attribution de CNA
- checkpoint
- Preuve observée
- 22 sept. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité de traversée de répertoire et de téléversement de fichiers permet à un attaquant non authentifié de téléverser et d'exécuter des scripts arbitraires sur Check Point Management Server.
Sources
2Dépôt de preuve de concept pour CVE-2026-93616, fournissant du code d'exploitation et des détails techniques pour la reproduction de la vulnérabilité et la recherche en sécurité.
- CVE-2026-93616_ChecksDétection
Scripts Shell et SmartDashboard qui vérifient les serveurs de gestion Check Point à la recherche d'indicateurs de compromission liés à CVE-2026-93616, notamment des scripts Python malveillants, des tentatives de connexion et des IP suspectes.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.