Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation

۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی zero-day تازه روی Management.

موضوع این پست دومی است. CVE-2026-93616 (CVSS ۹٫۸) path traversal پیش‌احراز هویت در وب‌سرویس Management است؛ با آپلود کنترل‌نشده، مهاجم اسکریپت را از مسیر دلخواه اجرا می‌کند و کلاس Java دلخواه load می‌کند. محصولات درگیر: Security Management، Multi-Domain Management، Log Server، Multi-Domain Log Server و SmartEvent. فایروال appliance و Spark در این CVE نیستند. Smart-1 Cloud از سمت وندور پچ شده.

نسخه‌های آسیب‌پذیر طبق sk1000171: R82.20 بدون HF امن؛ R82.10 با Jumbo Take 44 یا پایین‌تر؛ R82 Take 126 یا پایین‌تر؛ R81.20 Take 166 یا پایین‌تر؛ R81.10 Take 190 یا پایین‌تر (EoS)؛ و همهٔ R80/R81 EoS. LivePatch Take 28/29 این باگ را نمی‌بندد — این جمله را با پچ VPN قاطی نکنید.

فیکس‌ها: Security Hotfix برای R82.20، و Jumboهای اصلاح‌شده مثل R82.10 Take 45، R82 Take 127، R81.20 Take 170، R81.10 Take 192. تا ارتقا، دسترسی به پورت مدیریت (از جمله 19009/tcp) را به IPهای مورد اعتماد محدود کنید. برای شکار، sk دستور grep روی cpm.elg* می‌دهد؛ خروجی با ReflectionUtils و مسیرهایی شبیه ../../../../ نشانهٔ تلاش exploit است. CISA CVE را همان روز به KEV برد.

حاشیهٔ کوتاه دربارهٔ CVE-2026-85102

همان advisory می‌گوید از ۱۲ سپتامبر موج تلاش exploitation روی Spark دیده‌اند (سوبژکت‌های گواهی مثل CN=vpn,OU=users,O=global). پچ VPN از ۹ سپتامبر در sk1000117 بوده؛ اگر همان را قبلاً زده‌اید برای 85102 پوشش دارید، ولی جایگزین فیکس 93616 روی Management نیست. جزئیات کامل 85102 را در پوشش قبلی گوی تکرار نمی‌کنیم.