Alert GCSA-26228 - Vulnerabilita' critiche in prodotti Check Point

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26228
       data: 22 settembre 2026
     titolo: Vulnerabilita' critiche in prodotti Check Point

******************************************************************

:: Descrizione del problema

   Check Point ha rilasciato degli aggiornamenti di sicurezza,
   per risolvere vulnerabilita' "critiche" presenti nei suoi prodotti.

   CVE-2026-91843: relativa al processo di login in Security Management Server e Log Server.
   Il produttore consiglia di cercare, tramite SmartConsole, il messaggio
   "Administrator failed to log in: Username too long" nei log di accesso Audit ed Admin.

   CVE-2026-93616: sempre relativa al Security Management Server,
   risulta attivamente sfrutta in rete.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Prodotti interessati

   Security Management Server
   Multi-Domain Security Management Server
   Log Server
   Multi-Domain Log Server
   SmartEvent

   nelle seguenti versioni

   R82.20 versioni precedenti alla Hotfix Take 1
   R82.10 versioni precedenti alla Jumbo Hotfix Take 45
   R82    versioni precedenti alla Jumbo Hotfix Take 127

   R81.20 versioni precedenti alla Jumbo Hotfix Take 170
   R81.10 versioni precedenti alla Jumbo Hotfix Take 192

   R81 tutte le versioni (EoS)
   R80 tutte le versioni (EoS)

   Per i prodotti in (End of Support) il vendor non rilascera' alcuna patch
   https://www.checkpoint.com/it/support-services/support-life-cycle-policy/


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Applicare gli aggiornamenti, seguendo le indicazioni pubblicate dal vendor.
   Installare le Jumbo Hotfix rilasciate il 22 settembre 2026.

   R82.20 Security HF T1
   https://support.checkpoint.com/results/download/145601

   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82.10/R82.10/R82.10-Take_45.htm
   https://sc1.checkpoint.com/documents/Jumbo_HFA/R82/R82.00/Take_127.htm

   https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.20/R81.20/Take_170.htm
   https://sc1.checkpoint.com/documents/Jumbo_HFA/R81.10/R81.10/Take_192.htm


:: Riferimenti

   Bollettini di sicurezza Check Point
   https://support.checkpoint.com/results/sk/sk1000155
   https://support.checkpoint.com/results/sk/sk1000171

   Check Point Security Advisory – Action Required – Active Exploitation
   https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/

   Check Point Gateway and Management Hardening Administration Guide
   https://sc1.checkpoint.com/documents/Check_Point_Gateway_and_Management_Hardening/Hardening_GW_and_MGMT/Introduction.html

   Bleeping Computer
   https://www.bleepingcomputer.com/news/security/check-point-warns-critical-flaw-lets-hackers-execute-code-as-root/
   https://www.bleepingcomputer.com/news/security/check-point-patches-management-server-zero-day-exploited-in-attacks/

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-91843
   https://www.cve.org/CVERecord?id=CVE-2026-93616


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCarL1ngAKCRDBnEyTZRJg
Qh6UAJsECSuShViXznpRznu3vgOjBpCr0wCdFBLqRZsunCVqX+u6B1SGKkw7hbM=
=cqoa
-----END PGP SIGNATURE-----