CSIRT Toscana alert

CheckPoint: rilevato sfruttamento in rete della CVE-2026-93616 (AL07/260922/CSIRT-ITA)

Data: 22 Settembre 2026

Rilevato lo sfruttamento in rete di una vulnerabilità, identificata tramite la CVE-2026-93616, presente in Check Point Management Server. La vulnerabilità potrebbe consentire a utenti malintenzionati remoti di eseguire codice arbitrario sui sistemi interessati.

Remote Code Execution

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-93616 – di tipo ” Remote Code Execution ” e con score CVSS v3.1 pari a 9.8 – riguarda i componenti Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server e SmartEvent. Un attaccante remoto non autenticato, tramite l’invio di richieste opportunamente predisposte, potrebbe eseguire codice arbitrario sui sistemi interessati.

Prodotti e versioni affette

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, SmartEvent

R82.20, versioni precedenti alla Hotfix Take 1

R82.10, versioni precedenti alla Jumbo Hotfix Take 45

R82 , versioni precedenti alla Jumbo Hotfix Take 127

R81.20, versioni precedenti alla Jumbo Hotfix Take 170

R81.10, versioni precedenti alla Jumbo Hotfix Take 192

R80, R80.10, R80.20, R80.30, R80.40, R81 (End of Support)

Azioni di Mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti Checkpoint vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Si suggerisce, inoltre, di verificare la presenza di eventuali indicatori di compromissione seguendo le indicazione fornite dal vendor nella sezione ” Indication of Compromise ” del medesimo bollettino.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

22 Settembre 2026, 16:40