CISA advierte sobre múltiples vulnerabilidades de productos de puntos de control explotadas en ataques

Ha agregado dos vulnerabilidades de Check Point a su Catálogo de vulnerabilidades explotadas conocidas, advirtiendo que los atacantes están explotando activamente las fallas en los entornos afectados. Los problemas afectan a Check Point Security Gateway, Spark Firewall, Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server y los productos SmartEvent.

La primera falla, CVE-2026-85102, es una vulnerabilidad de validación de certificado incorrecta (CWE-295) que afecta las implementaciones de Check Point Security Gateway y Spark Firewall mediante VPN de acceso remoto o de sitio a sitio. El segundo problema, CVE-2026-93616, es una vulnerabilidad de recorrido de ruta que afecta a múltiples productos de registro y administración de Check Point. Vulnerabilidades del producto Check Point explotadas Según los detalles del aviso, un atacante no autenticado puede aprovechar la vulnerabilidad para cargar y ejecutar scripts arbitrarios. CISA agregó ambas vulnerabilidades a su Catálogo KEV el 22 de septiembre de 2026, con una fecha límite de remediación del 25 de septiembre, instando a las organizaciones a seguir las mitigaciones de Check Point, evaluar la exposición a Internet, realizar una clasificación forense y descontinuar los productos afectados si las mitigaciones no están disponibles.

Los equipos de seguridad deben priorizar la identificación de dispositivos y servidores de administración de Check Point vulnerables, especialmente aquellos a los que se puede acceder desde la Internet pública. Sin embargo, la capacidad de ejecutar código o scripts sin autenticación hace que ambas fallas sean riesgos de alta prioridad para las organizaciones que utilizan los productos Check Point afectados.

Consultar publicación original ↗