CVE-2026-93616: vulnerabilidad crítica en Check Point explotada activamente

CVE-2026-93616: vulnerabilidad crítica en Check Point explotada activamente

En corto

CVE-2026-93616 es una vulnerabilidad crítica (CVSS 9.8) que afecta a servidores de gestión de Check Point y permite a un atacante, sin necesidad de autenticarse, subir y ejecutar ficheros arbitrarios en el sistema [1]. Está confirmada como explotada activamente y figura en el catálogo de vulnerabilidades explotadas conocidas de CISA (KEV) [2]. Si tu organización usa Check Point para gestionar la seguridad perimetral, actuar hoy es prioritario: lo primero es identificar qué servidores de gestión Check Point tienes expuestos y aplicar la actualización correspondiente del fabricante sin demora.

Qué es y por qué importa

La vulnerabilidad es de tipo path traversal (recorrido de directorios) combinada con carga de ficheros. En términos sencillos: un atacante externo puede engañar al servidor para que acepte y ejecute un script en una ubicación donde no debería tener permiso, sin necesidad de credenciales válidas. El fabricante afectado es Check Point y el fallo se concentra en su servidor de gestión (Security Management Server) y en el servidor de registros (Log Server) [1].

El CVSS asignado es 9.8 sobre 10, calificado como crítico, y la vulnerabilidad se publicó el 22 de septiembre de 2026 [1]. Lo que eleva especialmente el nivel de urgencia es que no se trata de un riesgo teórico: está incluida en el catálogo KEV de la agencia estadounidense CISA, que únicamente añade vulnerabilidades con evidencia de explotación activa en el mundo real [2]. Desde el radar de inteligencia de OCIRIA valoramos este tipo de fallos como especialmente sensibles porque el servidor de gestión no es un activo más: es el punto desde el que se administran las reglas de firewall y la seguridad de toda la red perimetral, por lo que su compromiso puede dar a un atacante una posición de control muy superior a la de un servidor individual [3].

A quién afecta

Afecta a organizaciones que utilicen productos de Check Point en su infraestructura de gestión de seguridad [1]. Si tu empresa trabaja con Check Point para administrar firewalls, puertas de enlace o políticas de seguridad de red, este aviso te concierne directamente. El nivel de exposición real depende de si el servidor de gestión o el Log Server son accesibles desde fuera de la red corporativa, algo que conviene verificar cuanto antes.

Cómo saber si eres vulnerable

El primer paso es un inventario rápido: ¿qué productos de Check Point tiene desplegados tu organización y en qué versión? La vulnerabilidad afecta a Check Point en general según los datos oficiales disponibles [1], por lo que, ante la duda, lo prudente es tratar cualquier servidor de gestión Check Point como potencialmente afectado hasta confirmar lo contrario con el fabricante.

En segundo lugar, revisa la superficie expuesta: comprueba si el panel de administración, el servidor de gestión o el servicio de logs son alcanzables desde internet o desde segmentos de red poco controlados. Un activo de gestión que no debería estar expuesto y lo está incrementa notablemente el riesgo real, incluso antes de confirmar la versión exacta del software.

Por último, revisa registros y ficheros recientes en busca de subidas de archivos inusuales o scripts no reconocidos en rutas del sistema de gestión, especialmente en las últimas semanas desde la publicación de la vulnerabilidad [1].

Cómo protegerte

1. Actualiza de inmediato. Aplica el parche o la versión corregida que publique Check Point para el Security Management Server y el Log Server, siguiendo el procedimiento oficial del fabricante.

2. Restringe el acceso de gestión. Si el servidor de gestión es accesible desde redes no confiables o internet, limita el acceso solo a direcciones IP de administración conocidas mediante listas de control o VPN.

3. Revisa ficheros y accesos recientes. Busca scripts o archivos subidos sin justificación en las rutas del servidor de gestión, y conserva los registros para un análisis posterior si detectas algo anómalo.

4. Verifica tu exposición real. Dado que esta vulnerabilidad se explota sin autenticación, comprobar qué servicios de gestión están realmente visibles desde fuera es un paso que no debería saltarse ninguna organización que use Check Point.

5. Prioriza frente a otras tareas de parcheo. Al estar en el catálogo KEV, esta vulnerabilidad debe tratarse con mayor urgencia que un parcheo rutinario [2].

Preguntas frecuentes

¿Necesito estar autenticado para que me afecte? No. La descripción oficial indica que un atacante no autenticado puede explotar la vulnerabilidad [1].

¿Está siendo explotada de verdad o es un riesgo potencial? Hay evidencia de explotación activa, de ahí su inclusión en el catálogo KEV de CISA [2].

¿Afecta solo a una versión concreta de Check Point? Los datos oficiales disponibles identifican a Check Point como vendor afectado sin más detalle de versión específica en esta ficha; recomendamos confirmar directamente con el fabricante qué versiones exactas requieren actualización.

¿Qué debo hacer si no sé si mi infraestructura está expuesta? Comprobar la superficie expuesta de tus sistemas de gestión es el paso más rápido para salir de la duda antes de decidir siguientes acciones.

Fuentes

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-93616
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json