CVE-2026-93616
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.4%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2026 · CISA KEV son iyileştirme tarihi: 25 Eylül 2026
Etkilenen: checkpoint multi-domain_security_management
Bir dizin geçişi ve dosya yükleme zafiyeti, kimlik doğrulamış olmayan bir saldırganın Check Point Yönetim Sunucusu'nda keyfi betikler yüklemesine ve çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
Referanslar
- https://support.checkpoint.com/results/sk/sk1000171
- https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-93616
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.