🇰🇷 한글 설명
Check Point Management Server에서 발생하는 디렉토리 트래버설 및 파일 업로드 취약점입니다. 인증되지 않은 공격자가 임의의 스크립트를 업로드하고 실행하여 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 서버에 몰래 악성 파일을 올리고 실행할 수 있는 매우 위험한 보안 구멍입니다. 이로 인해 서버의 모든 권한이 해커에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
📍 영향받는 시스템
Check Point Management Server (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 공격자가 디렉토리 경로 조작을 통해 악성 스크립트를 업로드 및 실행
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
취약한 경로에 대한 접근 시 200 OK 응답이 오는지 확인하여 접근 가능 여부를 판단합니다.
curl -I -s --connect-timeout 5 https://<target_ip>/path/to/vulnerable/endpoint | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Check Point 제품 보안 업데이트 권고
P4
📅 2026-09-23 · sec_notice
Check Point의 보안 관리 및 로그 서버 제품군에서 Path Traversal 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 패치 또는 Hotfix를 즉시 적용해야 합니다.