Check Point زیر آتش فعال: RCE در VPN و path traversal در Management روی KEV

۲۲ سپتامبر ۲۰۲۶ چک‌پوینت در advisory رسمی دو مسیر جدا را یک‌جا «Action Required» کرد — و همان روز CISA هر دو را در آلرت KEV گذاشت. این پست همان فوریت ترکیبی است: Gateway و Management، هر دو pre-auth، هر دو CVSS ۹٫۸، هر دو زیر سوءاستفاده.

CVE-2026-85102 اعتبارسنجی نادرست گواهی VPN روی Security Gateway / Spark است؛ RCE پیش از احراز هویت. فیکس از ۹ سپتامبر در دسترس بوده؛ exploitation از حدود ۱۲ سپتامبر علیه Spark دیده شده. جزئیات عملیاتی در sk1000117.

CVE-2026-93616 path traversal پیش‌احراز هویت روی Security Management است: امکان بارگذاری اسکریپت یا کلاس Java از مسیر دلخواه. وندور آن را zero-day با exploitation محدود توصیف کرده. مسیر فیکس: sk1000171.

اگر فقط یکی از دو SK را زده‌اید، نصف کار مانده. Jumbo hotfix / Security Hotfix مربوط به هر محصول را جدا اعمال کنید؛ LivePatchهایی که فقط یکی از باگ‌ها را می‌پوشانند را با «همه‌چیز اوکی است» اشتباه نگیرید. دسترسی مدیریت را تا ارتقا به IPهای مورد اعتماد قفل کنید و لاگ‌های exploitation اشاره‌شده در SK را برای همان بازهٔ سپتامبر مرور کنید. KEV اینجا یعنی تأخیر آگاهانه است، نه احتیاط.