Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2026-93616

Check Point Management Server'da dizin gezinmesi ve dosya yükleme ile kod çalıştırma

checkpoint Multi-domain Security Managementcheckpoint Quantum Security Management

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eyl 2026
Açık yaşı
36 gün
Kaydı açan
checkpoint
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Eyl 2026.

Yönetici özeti

Güvenlik duvarlarını yöneten Check Point yönetim sunucusu, internet üzerinden kimlik doğrulaması olmadan ele geçirilebiliyor ve zafiyet şu anda saldırganlarca kullanılıyor. Sunucunun ele geçirilmesi tüm ağ güvenliğini ve iş sürekliliğini tehlikeye atabilir. Bu nedenle üreticinin önlemleri vakit kaybetmeden uygulanmalıdır.

ÖzetTürkçe

Check Point Quantum Security Management ve Multi-domain Security Management ürünlerinde bir dizin gezinmesi (directory traversal) ve dosya yükleme zafiyeti bulunuyor. Kimliği doğrulanmamış bir saldırgan, yönetim sunucusuna ağ üzerinden rastgele betik yükleyip çalıştırabiliyor. Etkilenen sürümler r80 ve sonrasından r82.20'ye kadar listelenmiş durumda. Zafiyet CISA KEV listesine eklenmiştir, yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan yönetim sunucusunda kod çalıştırarak sunucunun gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir. Güvenlik politikalarının yönetildiği merkezi sistemin ele geçirilmesi, bu sunucu tarafından yönetilen ağın da risk altına girmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Check Point'in güvenlik duyurusundaki düzeltme ve geçici çözüm talimatlarını hemen uygulayın. Veride düzeltilmiş sürüm olarak r81.10 belirtilmiş, ancak r81.10, r81.20, r82, r82.10 ve r82.20 de etkilenen sürümler arasında yer alıyor. Bu nedenle sürümünüz için gereken yama veya düzeltmeyi üreticinin duyurusundan doğrulayın. Üretici
  2. CISA gereği: Üreticinin talimatlarına uygun şekilde önlemleri uygulayın, CISA'nın BOD 26-04 yönergesine ve "Forensics Triage Requirements" gerekliliklerine uyun. Önlemler mevcut değilse ürünün kullanımını sonlandırın. CISA
  3. Yönetim sunucusunun internete açıklık durumunu değerlendirin ve yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
  4. Yama veya önlem sonrasında sunucuda beklenmeyen dosya, betik ve süreç olup olmadığını inceleyerek olası bir ele geçirilme durumunu kontrol edin. Genel öneri

Ek önlemler

  • Yönetim sunucusunu internete doğrudan açmayın; erişimi VPN veya IP kısıtlamalarıyla sınırlayın. Genel öneri
  • Sunucudaki web ve sistem günlüklerinde olağan dışı dosya yükleme isteklerini ve yol gezinmesi denemelerini izleyin. Genel öneri
  • Yönetim sunucusunun yapılandırma yedeklerini düzenli alın ve çevrimdışı saklayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
checkpoint Multi-domain Security Management ≥ r80, < r81.10 r81.10
r81.10 –
r81.20 –
r82 –
r82.10 –
r82.20 –
checkpoint Quantum Security Management ≥ r80, < r81.10 r81.10
r81.10 –
r81.20 –
r82 –
r82.10 –
r82.20 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. Yayımlandı
  4. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.