事件主旨:
Check Point 管理伺服器存在路徑穿越(Directory Traversal)與檔案上傳重大風險漏洞（CVE-2026-93616）遭利用，請評估進行修補作業。
內容說明:
一、漏洞說明[1]
Check Point 管理伺服器存在路徑穿越(Directory Traversal)與檔案上傳重大風險漏洞（CVE-2026-93616），允許未經授權攻擊者對Check Point 管理伺服器Web 服務發送特製請求，即可利用路徑限制不足及檔案上傳問題，執行路徑穿越與任意腳本上傳攻擊。
二、已揭露攻擊活動說明
1. 官方公告已於 2026 年 7 月 23 日觀察到針對少數客戶的攻擊活動。[2]
2. CISA已納入漏洞利用清單。[3]
風險等級:
3
建議措施:
1.Check Point官方已發布修補版本，建議會員依據單位內漏洞管理機制進行相關作業。
2.緩解措施：確保只有受信任的 IP 位址才能存取Check Point 管理伺服器TCP/19009 連接埠。如果已有部署Security Gateway / Check Point Firewall，並啟用implied rules，應於SmartConsole > Manage & Settings > Permissions & Administrators > Trusted Clients，將 Trusted Clients 限制為受信任之內部 IP 位址。