CVE-2026-93616

重大公開済み

ディレクトリトラバーサルおよびファイルアップロードにより、管理サーバー上で任意のスクリプトを実行可能

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

Check Point Management Serverにおいて、ディレクトリトラバーサルおよびファイルアップロードの脆弱性により、認証されていない攻撃者が任意のスクリプトをアップロードして実行できる。

CVE-2026-93616-PoCPoC
CVE-2026-93616の概念実証リポジトリ。脆弱性の再現とセキュリティ研究のためのエクスプロイトコードと技術的詳細を提供します。
CVE-2026-93616_Checks検出
Check Point 管理サーバーを対象に、CVE-2026-93616 に関連する侵害指標（不正な Python スクリプト、ログイン試行、不審な IP など）をチェックする Shell および SmartDashboard スクリプト。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。