CVE-2026-93616Critique9.8 KEV

Check Point Multiple Products Path Traversal Vulnerability

Publiée le 23/09/2026// Kreomnis Vigie

◆ Veille automatiséeIssue du bulletin du 23/09/2026 · fenêtre 22 septembre 2026sources croisées, relecture Kreomnis

Action recommandée

Appliquez les correctifs fournis par l’éditeur et suivez les recommandations BOD 26-04; interrompez l’usage des services si les mitigations ne sont pas disponibles

Mitigation selon les instructions éditeur et instruction BOD 26-04; appliquer les correctifs lorsque disponibles

CVSS 3.1

9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS : probabilité d'exploitation

Source : FIRST.org, modèle EPSS v3

Produits/versions affectés

Check Point — Produits multiples

CISA KEV : exploitation observée

Cette vulnérabilité est inscrite au catalogue des vulnérabilités activement exploitées de la CISA. Traitement prioritaire recommandé.

Ajoutée au KEV le 22/09/2026 · échéance de remédiation fédérale : 25/09/2026

Le contexte

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server et SmartEvent contiennent une vulnérabilité de traversal de chemin permettant à un attaquant non authentifié d’uploader et d’exécuter des scripts arbitraires.

Vecteur d'attaque

Chevalet technique: traversal de chemin via l’upload, sans authentification requise sur les composants affectés

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Check Point — Produits multiples | Path Traversal / Upload arbitraire | voir l'avis de l'éditeur |

Statut du correctif : Mitigation selon les instructions éditeur et instruction BOD 26-04; appliquer les correctifs lorsque disponibles

La vulnérabilité

CVE-2026-93616 : Path Traversal

Check Point Multiple Products · CVSS 9.8 · exploitation observée

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, et SmartEvent contiennent une vulnérabilité de traversal de chemin qui permet à un attaquant non authentifié d’uploader et d’exécuter des scripts arbitraires.

Impact : Exécution de code à distance et compromission des données via upload arbitraire

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Recommandations

Appliquer immédiatement les mitigations fournies par l’éditeur et s’aligner sur les directives CISA BOD 26-04.
Évaluer l’exposition Internet des assets concernés et restreindre l’accès jusqu’au déploiement du correctif.

Ce qu'il faut retenir