Alerta de Seguridad: Check Point - path traversal con ejecución remota

// resumen_ejecutivo

CVE-2026-93616 (CVSS 9.8): path traversal sin autenticación permite cargar y ejecutar scripts. Explotación activa en CISA KEV; plazo FCEB 25-09-2026.

// descripcion_detallada

Alerta crítica por CVE-2026-93616

CISA confirmó explotación activa al incorporar esta vulnerabilidad al catálogo KEV el 22 de septiembre de 2026. La falla CWE-22 afecta productos Check Point de administración, registro y análisis, y permite a un atacante remoto no autenticado cargar y ejecutar scripts arbitrarios.

Con CVSS 9.8, el riesgo es crítico. Los productos identificados por CISA son Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server y SmartEvent. La ficha KEV no detalla versiones; valide cada activo contra el aviso oficial de Check Point.

La fecha límite FCEB es el 25 de septiembre de 2026. El uso en ransomware figura como desconocido, lo que no reduce la urgencia derivada de la explotación activa.

// vectores_de_ataque

Red / remoto; no autenticado; path traversal (CWE-22); carga y ejecución de scripts arbitrarios.

// versiones_afectadas

Security Management Server; Multi-Domain Security Management Server; Log Server; Multi-Domain Log Server; SmartEvent. Versiones específicas: consultar el aviso oficial de Check Point.

// indicadores_de_compromiso 1 tipo

CVEs (1)

CVE-2026-93616

// recomendaciones_de_mitigacion

Acciones prioritarias

Aplicar las mitigaciones e instrucciones del aviso oficial de Check Point.
Inventariar productos afectados y priorizar los activos expuestos a Internet.
Restringir interfaces administrativas y de registro a redes y orígenes autorizados.
Buscar archivos, scripts, procesos, cuentas y conexiones anómalas; preservar evidencia.
Seguir la guía de triaje forense y la priorización basada en riesgo de CISA BOD 26-04.
Si no existe mitigación, discontinuar el uso conforme a la acción requerida por CISA.
Después de mitigar, investigar retrospectivamente los equipos que estuvieron expuestos.