Check Point закрыла 0-day в Security Management Server

Check Point выпустила патч для критической уязвимости в Security Management Server, который используется для управления продуктами компании в крупных корпоративных сетях. Уязвимость позволяла неавторизованным злоумышленникам обходить каталоги и загружать произвольные скрипты на сервер.

Компания одновременно исправила вторую активно используемую уязвимость в VPN-сервисе Check Point Site-to-Site, которую закрыла на прошлой неделе.