Una vulnerabilidad crítica en la gestión de Check Point permite a atacantes no autenticados ejecutar código con privilegios de root.

Una vulnerabilidad crítica en los servidores de gestión de seguridad y de registro (log servers) de Check Point podría permitir a un atacante sin credenciales de inicio de sesión ejecutar código con privilegios de root en dichos servidores a través de la red.

El servidor de gestión de seguridad es el sistema que controla las políticas del cortafuegos y el acceso de los administradores. Check Point ha publicado una solución a través de su canal de actualizaciones LivePatch y afirma no tener indicios de que la vulnerabilidad haya sido explotada.

Check Point informó a The Hacker News de que la ruta vulnerable opera únicamente a través de la configuración de "Clientes de confianza" (Trusted Clients), la cual determina qué hosts pueden conectarse al servidor de gestión mediante SmartConsole.

El fallo, registrado como CVE-2026-91843 y calificado con un 9,8 sobre 10 en la escala CVSS por Check Point, consiste en un desbordamiento de pila (stack overflow) en el proceso de inicio de sesión, el cual gestiona las solicitudes antes de que el usuario se autentique. La empresa de escaneo de Internet Censys señaló que el desbordamiento se desencadena mediante una solicitud de inicio de sesión que contiene un nombre de usuario excesivamente largo.