Check Point Management Server tiene una vulnerabilidad de directory traversal y carga de archivos (CWE-22) con CVSS 9.8 que permite a un atacante no autenticado subir y ejecutar scripts arbitrarios en el servidor. La falla ya está siendo explotada activamente según el catálogo CISA KEV, bajo el nombre "Check Point Multiple Products Path Traversal Vulnerability", y existen al menos dos pruebas de concepto públicas en GitHub.
El impacto es alto: ejecución remota de código sin credenciales sobre un componente de administración central, lo que puede derivar en compromiso total de la infraestructura gestionada. Shodan no reporta hosts indexados con este CVE detectado al momento de esta nota, por lo que el volumen real de objetivos expuestos en internet no está claro. No hay información sobre uso en campañas de ransomware.
| CVE | CVE-2026-93616 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-22 |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.