Check Point管理服务器9.8分漏洞：未认证root RCE

防火墙厂商Check Point于9月16日在其社区发布通告，确认Security Management Server存在一枚严重漏洞CVE-2026-91843，CVSS评分9.8。该漏洞是登录流程中的栈溢出——登录环节在用户完成认证之前处理请求，这意味着未经认证的攻击者即可触发漏洞，在管理服务器上以root权限执行代码。

触发条件与影响范围

互联网测绘公司Censys分析称，携带超长用户名的登录请求即可触发溢出。Check Point于9月18日进一步确认：R82.20版本、独立部署（standalone）、日志服务器（Log Server）及多域服务器（Multi-Domain Server）均在受影响之列；攻击路径仅经由"Trusted Clients"设置所允许的主机——该设置控制哪些主机可通过SmartConsole连接管理服务器。

补丁已通过LivePatch推送

修复已通过LivePatch通道分发，开启自动更新的客户已获得保护，停止支持的旧版本可通过官方支持渠道获取修复。厂商表示目前没有该漏洞被利用的迹象。值得注意的是，就在近几个月，Check Point另有多枚管理面漏洞被披露，其中CVE-2026-16232已进入CISA已知被利用漏洞（KEV）目录。

管理服务器是整张防火墙策略网络的"大脑"，一旦以root沦陷，等于攻击者拿到了全网安全策略的改写权。继SonicWall、vCenter、Acronis之后，"管理面"再度成为2026年攻防对抗的主战场。建议运维团队立即核查LivePatch状态，并将Trusted Clients白名单收敛到最小范围——这类边界设备的加固，与业务侧高防服务器防护同样不可偏废。


声明：本文由SellBGP编辑部依据主办方及公开渠道信息独立撰写。转载请注明出处。