В системах управления и логирования Check Point обнаружена выявлена критическая уязвимость, предоставляющая злоумышленникам возможность исполнения произвольного кода с правами администратора (root). Данная проблема классифицируется как CVE-2026-91843 и характеризуется наивысшим уровнем опасности — 9,8 по шкале CVSS.
Корень уязвимости заключается в переполнении буфера стека во время процедуры аутентификации. Эксплуатация может быть осуществлена удаленно через сетевое подключение еще до предоставления корректных учетных данных. Согласно информации, полученной от специалистов Censys, переполнение вызывается отправкой специально сформированного запроса с аномально длинным именем пользователя.
Уязвимость затрагивает современные линейки продуктов, включая версии R80, R81 и R82. Подвержены риску системы, в которых параметр Trusted Clients в SmartConsole не ограничен доверенными IP-адресами, а доступ к управлению осуществляется из внешней сети. По данным поисковой системы Censys, на данный момент идентифицировано свыше 3,8 тыс. потенциально уязвимых серверов.
Команда разработчиков уже предоставила патч посредством канала LivePatch. Пользователям, у которых активирована функция автоматического обновления, исправление устанавливается без участия пользователя. Специалисты советуют убедиться в успешной установке патча, сузить перечень доверенных хостов и исключить интерфейсы администрирования из открытого доступа. На данный момент подтвержденных случаев использования уязвимости CVE-2026-91843 в реальных кибератаках не зарегистрировано.
