De qué se trata

Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

¿En qué condiciones?

A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• beliebigen Programmcode auszuführen

¿Me afecta?

Afectados según el BSI:

• Check Point Security Management <R82.20 Security Hotfix
• Check Point Security Management R82.10 <Jumbo Hotfix Accumulator Take 45
• Check Point Security Management R82 <Jumbo Hotfix Accumulator Take 127
• Check Point Security Management R81.20 <Jumbo Hotfix Accumulator Take 170
• Check Point Security Management R81.10 <Jumbo Hotfix Accumulator Take 192

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Check Point Security Management R82.20 Security Hotfix
• Check Point Security Management R82.10 Jumbo Hotfix Accumulator Take 45
• Check Point Security Management R82 Jumbo Hotfix Accumulator Take 127
• Check Point Security Management R81.20 Jumbo Hotfix Accumulator Take 170
• Check Point Security Management R81.10 Jumbo Hotfix Accumulator Take 192

¿Se está explotando ya la vulnerabilidad?

• CVE-2026-93616: explotada en la práctica según la CISA, en el catálogo desde el 22.09.2026.