Check Point устранила критическую уязвимость с удалённым выполнением кода на серверах управления

Check Point выпустила обновления безопасности для устранения критической уязвимости CVE-2026-91843, которая позволяет удалённо выполнить код с правами root без авторизации. Проблема затрагивает Security Management Server и Log Server, а для атаки не нужны учётная запись, взаимодействие с пользователем или сложная подготовка.

Компания советует временно ограничить доступ к уязвимым серверам доверенными IP-адресами, если установить последнюю версию LivePatch пока нельзя. Администраторам также рекомендуют проверять логи на сообщение: Administrator failed to log in: Username too long.

@forgeeks | @forgeeksflash