fuente: https://thehackernews.com/2026/09/critical-check-point-management-server.html
Una vulnerabilidad crítica en los servidores de gestión de seguridad y de registro (log servers) de Check Point podría permitir a un atacante sin credenciales de inicio de sesión ejecutar código con privilegios de root en dichos servidores a través de la red.
El servidor de gestión de seguridad es el sistema que controla las políticas del cortafuegos y el acceso de los administradores. Check Point ha publicado una solución a través de su canal de actualizaciones LivePatch y afirma no tener indicios de que la vulnerabilidad haya sido explotada.
Check Point informó a The Hacker News de que la ruta vulnerable opera únicamente a través de la configuración de "Clientes de confianza" (Trusted Clients), la cual determina qué hosts pueden conectarse al servidor de gestión mediante SmartConsole.
El fallo, registrado como CVE-2026-91843 y calificado con un 9,8 sobre 10 en la escala CVSS por Check Point, consiste en un desbordamiento de pila (stack overflow) en el proceso de inicio de sesión, el cual gestiona las solicitudes antes de que el usuario se autentique. La empresa de escaneo de Internet Censys señaló que el desbordamiento se desencadena mediante una solicitud de inicio de sesión que contiene un nombre de usuario excesivamente largo.
Los clientes de Citrix NetScaler informan de reinicios repetidos de sus dispositivos tras instalar la compilación 14.1-73.37, la actualización de emergencia pub...
Leer artículo →Microsoft ha lanzado la versión 2 de sus actualizaciones de seguridad de Exchange Server de septiembre de 2026. El único cambio con respecto a la versión origin...
Leer artículo →AWS publicó dos boletines de seguridad el 2 de octubre de 2026, que cubren cuatro vulnerabilidades (CVE). Tres afectan a Loom para AWS, una plataforma de agente...
Leer artículo →