-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Check Point Security Management en Log Servers
Advisory ID     : NCSC-2026-0387
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-93616
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
Uitgiftedatum   : 20260923
Toepassing      : Check Point Multiple Products
Versie(s)       :
Platform(s)     :

Beschrijving
   Check Point heeft een kwetsbaarheid verholpen in Security Management
   en Log Servers.

   De kwetsbaarheid betreft een pre-authentication directory-traversal-
   kwetsbaarheid in de Check Point Management Web Service, waarmee
   ongeauthenticeerde aanvallers scripts vanaf een willekeurig pad
   kunnen uitvoeren. De kwetsbaarheid kan leiden tot remote code
   execution en treft meerdere Check Point Management- en Logging-
   componenten. Check Point meldt dat de kwetsbaarheid actief wordt
   geëxploiteerd en heeft deze als zero-day aangemerkt. Volgens Check
   Point is sinds 23 juli 2026 actief misbruik waargenomen. Omdat de
   kwetsbaarheid vóór authenticatie kan worden uitgebuit, is het
   belangrijk dat de managementinterface niet rechtstreeks vanaf het
   internet toegankelijk is. Check Point adviseert specifiek om toegang
   tot TCP/19009 uitsluitend vanaf vertrouwde IP-adressen toe te staan.

Mogelijke oplossingen
   Check Point heeft updates uitgebracht om de kwetsbaarheden te
   verhelpen. Er is actief misbruik van de kwetsbaarheid waargenomen en
   Check Point heeft Indicators of Compromise (IoC's) gepubliceerd om
   mogelijke compromittering te detecteren. Raadpleeg de bijgevoegde
   referentie voor meer informatie, de beschikbare updates en de
   gepubliceerde IoC's.

   Referenties:
      Reference
      https://blog.checkpoint.com/security/security-advisory-action-
      required-active-exploitation-of-cve-2026-85102-and-a-management-
      pre-authentication-vulnerability-cve-2026-93616/

      Reference
      https://support.checkpoint.com/results/sk/sk1000171

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=ReaN
-----END PGP SIGNATURE-----