JVNDB-2026-035298

チェック・ポイント・ソフトウェア・テクノロジーズのMulti-domain Security Management等の複数製品におけるパストラバーサルの脆弱性

ディレクトリトラバーサルおよびファイルアップロードの脆弱性により、認証されていない攻撃者がCheck Point Management Serverに任意のスクリプトをアップロードして実行することが可能です。

チェック・ポイント・ソフトウェア・テクノロジーズ

• Multi-domain Security Management r80 以上 r81.10 未満
• Multi-domain Security Management r81.10
• Multi-domain Security Management r81.20
• Multi-domain Security Management r82.10
• Multi-domain Security Management r82.20
• Multi-domain Security Management r82
• Quantum Security Management r80 以上 r81.10 未満
• Quantum Security Management r81.10
• Quantum Security Management r81.20
• Quantum Security Management r82.10
• Quantum Security Management r82.20
• Quantum Security Management r82

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

チェック・ポイント・ソフトウェア・テクノロジーズ

• Check Point Blog : Security Advisory  Action Required  Active Exploitation of CVE-2026-85102 and a Management Pre-Authentication Vulnerability CVE-2026-93616 - Check Point Blog
• Check Point Support Center : sk1000171 - CVE-2026-93616: Directory Traversal and File upload allows execution of arbitrary script on the Management Server

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-93616

1. National Vulnerability Database (NVD) : CVE-2026-93616
2. CISA Known Exploited Vulnerabilities Catalog : CVE-2026-93616

• [2026年09月25日]
    掲載