【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
研究人員發現Check Point Security Management Server、Multi-Domain Security Managem
ent Server、Log Server、Multi-Domain Log Server及SmartEvent存在路徑遍歷漏洞(CVE-2
026-93616，CVSS：9.8)，該漏洞已遭駭客濫用，請儘速確認並進行處置，詳細漏洞說明請參
閱「漏洞資訊」。
◎ 影響平台
【影響產品】
Security Management Server、Multi-Domain Security Management Server、Log Server、
Multi-Domain Log Server及SmartEvent
【影響版本】
R82.20版本
R82.10 Jumbo Hotfix Take 44(含)以前版本
R82 Jumbo Hotfix Take 126(含)以前版本
R81.20 Jumbo Hotfix Take 166(含)以前版本
R81.10 Jumbo Hotfix Take 190(含)以前版本(已終止軟體維護)
R81、R80.40、R80.30、R80.20、R80.10及R80(已終止軟體維護)
◎ 建議措施
官方已針對漏洞釋出修補或更新，請參考官方說明進行處置
◎ 漏洞資訊
名稱描述
CVE-2026-93616 未經身分驗證的遠端攻擊者可利用路徑遍歷與檔案上傳缺陷上傳任
意腳本，進而執行任意程式碼。
◎ 參考資訊
CVE-2026-93616: Directory Traversal and File upload allows execution of arbitrary
script on the Management Server
https://support.checkpoint.com/results/sk/sk1000171
CVE-2026-93616
https://nvd.nist.gov/vuln/detail/CVE-2026-93616