WID-SEC-2026-3429 — Check Point Security Management: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation.

Vulnerabilities 1

Critical 9.8

CVE-2026-91843 Public exploit

Stack overflow in login process to the Security Management and Log Servers

A stack overflow during the unauthenticated login process may allow an attacker to run arbitrary code remotely with root privileges.

Check Point Quantum Security Management Network devices

Sep 16, 2026

Revision history

2026-09-20 #2
Betroffene, aber nicht gefixte Versionen ergänzt
2026-09-16 #1
Initiale Fassung

References

Check Point Security Advisory vom 2026-09-16
https://support.checkpoint.com/results/sk/sk1000155