CVE Pulse
EN
CVE 데이터베이스CVE-2026-93616
English Advisory →
CVE-2026-936169.8/CRITICALCISA KEV 등재CWE-22

Check Point Management Server 미인증 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-93616)

영향받는 벤더 / 생태계
Check Point
대상 컴포넌트 / 패키지
Management Server
권고문 발행일
2026-09-22

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

Check Point Management Server (R80.x, R81.x 등 주요 버전)

파급 효과

인증되지 않은 공격자가 디렉토리 트래버설을 통해 임의 파일을 업로드하고 시스템 권한으로 코드를 실행할 수 있음

권장 조치

제조사 제공 긴급 핫픽스 적용 및 관리 인터페이스의 외부 노출 차단

영향받는 제품 및 버전 범위

Check Point Management Server R80.10, R80.20, R80.30, R80.40, R81, R81.10, R81.20 등 주요 릴리즈 버전 전체가 영향권에 포함됩니다.

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND
  • 최신 핫픽스 적용: Check Point Support Center(sk1000171)를 방문하여 사용 중인 버전에 맞는 최신 Jumbo Hotfix Accumulator를 즉시 설치하십시오.
  • 관리 인터페이스 격리: Gaia Portal 및 SmartConsole 접속 포트(TCP 443, 19009 등)가 인터넷에 직접 노출되지 않도록 방화벽 정책을 구성하십시오.
  • 접근 제어 목록(ACL) 설정: Gaia Clish를 통해 신뢰할 수 있는 특정 IP 대역에서만 관리 접속이 가능하도록 제한하십시오.
bash
# Gaia Clish 관리 접속 제한 설정 예시
set management-access-control-list ipv4-address 10.50.10.0 mask 255.255.255.0
save config
권장 아키텍처 방어 통제 (Recommended Security Control)
NordLayer / Zero-Trust Network Access
인터넷에 노출된 관리 서버는 즉각적인 침투 대상이 될 수 있으므로, 패치 적용 전까지 외부 접근을 전면 차단하고 침해 지표(IoC) 조사를 수행하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포
기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

본 취약점은 Check Point 관리 서버의 파일 업로드 처리 로직에서 입력값 검증이 미흡하여 발생하는 디렉토리 트래버설(CWE-22) 및 임의 파일 업로드 결함입니다. 공격자는 별도의 인증 절차 없이(Pre-authentication) 특수하게 조작된 HTTP 요청을 전송하여 웹 루트 또는 시스템 실행 경로에 악성 스크립트를 생성할 수 있습니다. 이는 최종적으로 시스템 수준의 원격 코드 실행(RCE)으로 이어지며, CISA KEV에 등재될 만큼 실제 공격 시도가 빈번하게 관찰되고 있어 매우 위험합니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.

https://support.checkpoint.com/results/sk/sk1000171
Source: cve@checkpoint.com · Mitigation, Patch, Vendor Advisory
https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-93616
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: