Un fallo crítico en la gestión de los puntos de control permite a atacantes no autenticados ejecutar código con privilegios de root

Una vul­ne­ra­bi­li­dad crí­ti­ca en los Ser­vi­do­res de Ges­tión de Se­gu­ri­dad y de Re­gis­tros de Check Point, iden­ti­fi­ca­da como CVE-2026-91843 y con la pun­tua­ción má­xi­ma de ries­go, per­mi­te a ata­can­tes sin cre­den­cia­les eje­cu­tar có­di­go con pri­vi­le­gios de root a tra­vés de la red. El fallo con­sis­te en un des­bor­da­mien­to de pila en la fase de ini­cio de se­sión que se ac­ti­va en­vian­do un nom­bre de usua­rio muy ex­ten­so, y su ruta de ac­ce­so vul­ne­ra­ble opera úni­ca­men­te me­dian­te la con­fi­gu­ra­ción de Clien­tes Con­fia­bles.

La com­pa­ñía ha emi­ti­do una so­lu­ción me­dian­te su me­ca­nis­mo Li­ve­Patch e in­di­có que los usua­rios con ac­tua­li­za­cio­nes au­to­má­ti­cas ha­bi­li­ta­das ya cuen­tan con pro­tec­ción, mien­tras que el resto debe apli­car el par­che de in­me­dia­to. Hasta el mo­men­to no exis­ten re­por­tes de que este fallo haya sido ex­plo­ta­do ac­ti­va­men­te en en­tor­nos reales, según con­fir­ma­ron tanto la pro­pia em­pre­sa como la agen­cia es­ta­dou­ni­den­se CISA.

Exis­ten múl­ti­ples ver­sio­nes afec­ta­das de los pa­que­tes de ac­tua­li­za­cio­nes de la marca, in­clu­yen­do ver­sio­nes an­te­rio­res que ya no cuen­tan con so­por­te ofi­cial para las cua­les la or­ga­ni­za­ción ofre­ce asis­ten­cia me­dian­te tic­kets. Se acon­se­ja a los ad­mi­nis­tra­do­res ve­ri­fi­car la ins­ta­la­ción de los par­ches, com­pro­bar que el ac­ce­so esté res­trin­gi­do úni­ca­men­te a hosts co­no­ci­dos y evi­tar la ex­po­si­ción di­rec­ta de la ges­tión a in­ter­net.