SecBoard
Zurück zur CVE-Übersicht

CVE-2026-93616

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score77/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 76% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

75.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-93616 betrifft den Check Point Management Server und stellt eine kritische Schwachstelle dar, die Directory Traversal und Dateiupload ermöglicht. Ein nicht authentifizierter Angreifer kann dadurch beliebige Skripte hochladen und ausführen. Die Ausnutzung dieser Schwachstelle führt zu einer vollständigen Kompromittierung des Servers. Mit einem CVSS-Score von 9.8 (CRITICAL) und der Aufnahme in den KEV-Katalog ist diese Schwachstelle als extrem kritisch einzustufen, da sie aktiv ausgenutzt wird. Dies bedeutet ein hohes und unmittelbares Risiko für betroffene Systeme. Security-Teams sollten umgehend alle Check Point Management Server auf das Vorhandensein dieser Schwachstelle prüfen und verfügbare Patches oder Mitigationen unverzüglich anwenden. Eine Priorisierung der Behebung ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität zwingend erforderlich, um eine Kompromittierung zu verhindern.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.

Betroffene Produkte

  • cpe:2.3:a:checkpoint:multi-domain_security_management:*:*:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:-:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_106:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_107:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_109:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_110:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_113:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_128:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_129:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_130:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_131:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_132:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_135:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_139:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_14:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_141:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_150:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_152:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_156:*:*:*:*:*:*
  • cpe:2.3:a:checkpoint:multi-domain_security_management:r81.10:take_158:*:*:*:*:*:*

In diesen Analysen erwähnt

Wochenlage KW39: Zero-Days, kritische RCEs und aktive AusnutzungSecBoard

Referenzen