Vulnerabilità ed exploit

Il server che governa i firewall è diventato il bersaglio

Check Point ha corretto CVE-2026-91843, una stack overflow critica nel login pre-auth di Security Management Server e Log Server che può portare a code execution come root senza credenziali. La falla colpisce anche Multi-Domain Security Management e, secondo Check Point, include R82.20.

Il difetto si attiva su Trusted Clients: una richiesta di login con username molto lungo può mandare in overflow la memoria prima dell’autenticazione. Poiché il guasto è nella porta d’ingresso del piano di gestione, chi lo sfrutta può prendere il controllo del server che decide policy firewall e accesso amministrativo.

Per chi espone l’interfaccia di gestione a host Trusted Clients più permissivi del necessario, il raggio d’azione è il punto critico. Check Point dice di non avere evidenza di sfruttamento, ma la superficie colpita è il piano che governa il resto della flotta, quindi la patch va trattata come urgente.

5 fonti · 18 set

Cronologia

• 18 set Segnalato da NCSC-NL Advisories
• 17 set Segnalato da The Hacker News

Fonti

• 18 set NCSC-NL Advisories

  Kwetsbaarheid verholpen in Check Point's Security Management and Log Servers

  Check Point heeft een kwetsbaarheid verholpen in Check Point's Security Management and Log Servers.

  originale

• 18 set SecurityWeek

  Check Point, Kaspersky, Tanium Patch Product Vulnerabilities

  Check Point Security Management and Log Servers are affected by a critical vulnerability that can allow remote code execution with root privileges.

  originale

• 18 set BleepingComputer

  New Check Point flaw lets hackers execute code with root privileges

  Check Point Software has released security updates to address a critical vulnerability that can let attackers execute code with root privileges on management systems.

  originale

Part of the PlainSec briefing for 2026-09-18

Every edition of this story: Il server che governa i firewall è diventato il bersaglio

Altro da oggi

• TLS non basta: Redis espone RCE remota
• Conductor esposto in rete diventa un runner di comandi
• Siti Joomla trasformati in host di webshell persistenti