CVE-2026-93616 Check Point 管理服务器漏洞遭在野利用，攻击者可执行任意脚本

sec随谈
sec随谈

sec随谈

2026年9月23日 09:09
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Check Point 就一个正被积极利用的 Check Point 管理漏洞发出警告。攻击者利用 CVE-2026-93616 在受影响的服务器上运行未经授权的代码。各组织必须立即限制网络访问以防止系统遭到入侵。

为何重要
企业网络依赖管理服务器来协调安全策略，一旦此处遭到入侵，攻击者将获得对整个网络的广泛控制权。安全分析人员确认该漏洞正在被在野利用，Check Point 表示：\"Check Point 已知晓少数客户遭受了攻击。\"漏洞详情已公开披露，但研究人员尚未确认有公开的概念验证代码。虽然安装数量数据不详，但这些产品在全球保护着数千个企业网络。

攻击方式
该漏洞结合了目录遍历和不受限制的文件上传两种攻击手法。未经身份验证的攻击者通过 TCP 19009 端口连接至暴露的服务器，随后上传恶意载荷，目录遍历漏洞帮助绕过受限的上传目录限制，整个攻击序列使攻击者得以通过此 Check Point 管理漏洞直接执行任意脚本。

受影响版本
该漏洞影响安全管理服务器和多域安全管理服务器，同时也影响日志服务器、多域日志服务器和 SmartEvent。受影响的软件版本包括 R82.20、R82.10、R82、R81.20 和 R81.10，R80 至 R81 的旧版停止支持版本同样存在漏洞。Smart-1 Cloud 和 Check Point 防火墙设备不受影响。

补丁与缓解措施
Check Point 尚未针对所有版本发布最终补丁，LivePatch Take 28 和 29 均未修复此问题。管理员必须将管理服务器限制在安全网关之后，确保对 TCP 19009 端口的访问仅限于受信任的 IP 地址，并查阅 Check Point 官方公告获取详细配置说明。

参考链接：

https://support.checkpoint.com/results/sk/sk1000171/