Check Point · Security Gateway
CVE-2026-50751
User Authentication Bypass in VPN Remote Access and Mobile Access
چیست
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
CISA: Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۱ ژوئن ۲۰۲۶
- افزوده‌شده به فهرست CISA
- ۸ ژوئن ۲۰۲۶
- منتشرشده
- ۸ ژوئن ۲۰۲۶
- شدت
- بحرانی ۹٫۳ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۵% در ۰٫۳% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-287
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Check Point که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۲ سپتامبر ۲۰۲۶ | Improper Certificate Validation | Multiple Products | بحرانی ۹٫۸ | ۵۴% |
| ۲۲ سپتامبر ۲۰۲۶ | Path Traversal | Multiple Products | بحرانی ۹٫۸ | ۹۲% |
| ۲۲ ژوئیه ۲۰۲۶ | Improper Authentication | SmartConsole | بحرانی ۹٫۳ | ۳٫۵% |
| ۳۰ مه ۲۰۲۴ | Information Disclosure | Quantum Security Gateways | بالا ۸٫۶ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.