Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави две уязвимости в продукти на Check Point към своя каталог с известни експлоатирани уязвимости (KEV Catalog), предупреждавайки, че атакуващите активно експлоатират слабостите срещу засегнатите среди.

Проблемите засягат продуктите Check Point Security Gateway, Spark Firewall, Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server и SmartEvent.

Първата уязвимост, CVE-2026-85102, е свързана с неправилно валидиране на сертификати (CWE-295) и засяга внедрявания на Check Point Security Gateway и Spark Firewall, използващи Site-to-Site или Remote Access VPN.

Неавтентикиран отдалечен атакуващ би могъл да експлоатира тази слабост, за да изпълни произволен код на засегнатия портал. Това означава, че киберпрестъпникът може да стартира команди или да внедрява зловреден код, без първо да получава валидни потребителски идентификационни данни, което създава сериозен риск за организации, които излагат засегнати VPN услуги към интернет.

Вторият проблем, CVE-2026-93616, е уязвимост от тип „path traversal“ (обхождане на директории), засягаща множество продукти за управление и логове на Check Point. Тя засяга Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server и SmartEvent.

Слабостта е категоризирана като CWE-22 — тип уязвимост, която може да позволи на атакуващите да достъпват файлове или директории извън предвиденото ограничено местоположение.

Експлоатирани са уязвимости в продукти на Check Point

Според подробностите в бюлетина, неавтентикиран атакуващ може да злоупотреби с уязвимостта, за да качва и изпълнява произволни скриптове. Успешното експлоатиране би могло да даде възможност на атакуващия да се установи в средата за управление на сигурността, потенциално позволявайки последващо разузнаване на мрежата, кражба на идентификационни данни, манипулиране на политики или внедряване на зловреден софтуер.

CISA добави и двете уязвимости към своя KEV каталог на 22 септември 2026 г. със краен срок за отстраняване 25 септември, като призовава организациите да следват мерките за ограничаване от Check Point, да оценят достъпността през интернет, да извършат форензик анализ и да преустановят използването на засегнатите продукти, ако няма налични мерки за защита.

Екипите по сигурност трябва приоритетно да идентифицират уязвимите устройства и сървъри за управление на Check Point, особено тези, които са достъпни от обществения интернет. Администраторите трябва да прегледат записите за автентикация, VPN активността, системните логове, качените файлове и необичайното изпълнение на скриптове за признаци на експлоатация преди и след прилагането на корекциите за сигурност.

Бюлетинът на CISA не потвърждава използването на зловреден софтуер за откуп (ransomware) при нито една от уязвимостите, определяйки този статус като неизвестен. Възможността за изпълнение на код или скриптове без автентикация обаче прави и двете слабости рискове от висок приоритет за организации, използващи засегнати продукти на Check Point.