ثغرة اجتياز المسار في منتجات إدارة Check Point تتيح هجمات غير مصادق عليها

نظرة عامة على الثغرة

أفصحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) عن CVE-2026-93616، وهي ثغرة اجتياز مسار تؤثر على منتجات إدارة متعددة من Check Point. تؤثر الثغرة على Security Management Server وMulti-Domain Security Management Server وLog Server وMulti-Domain Log Server وSmartEvent. تتيح الثغرة لمهاجم غير مصادق عليه رفع وتنفيذ نصوص برمجية تعسفية على الأنظمة المتأثرة، مما يشكل خطراً كبيراً على المؤسسات التي تعتمد على هذه المنصات لإدارة الأمن السيبراني.

المخاطر على المؤسسات السعودية

تمكّن ثغرات اجتياز المسار المهاجمين من الوصول إلى ملفات ومجلدات خارج النطاق المقصود، وفي هذه الحالة، تنفيذ شيفرات خبيثة دون مصادقة. بالنسبة للمؤسسات الخاضعة للتنظيم في المملكة التي تشغّل بنية Check Point الإدارية، يمثل هذا تعرضاً حرجاً، خاصة للأنظمة المتاحة عبر الإنترنت. قد تتيح الثغرة للخصوم اختراق منصات إدارة الأمن التي تتحكم في دفاعات الشبكة الأوسع.

إرشادات المعالجة

تشير إرشادات CISA إلى إطار عمل BOD 26-04 الخاص بها لتحديد أولويات التحديثات الأمنية بناءً على المخاطر ومتطلبات الفرز الجنائي. يُطلب من المؤسسات تطبيق التدابير الوقائية التي يوفرها المورّد فوراً. وحيث لا تتوفر تدابير وقائية، يُوصى بوقف استخدام المنتج المتأثر. تواجه الجهات الفيدرالية في الولايات المتحدة موعداً نهائياً للمعالجة في 25 سبتمبر 2026، مما يوفر جدولاً زمنياً مرجعياً للإلحاح.

يجب على المؤسسات تقييم أصول إدارة Check Point المعرضة للإنترنت وإعطاء الأولوية للترقيع وفقاً لذلك. تتطلب عمليات النشر السحابية اهتماماً خاصاً لضمان اتباع الإرشادات المعمول بها.