→ לוח פגיעויות

CVE-2026-50751

קריטית 9.3 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Check Point Security Gateway Improper Authentication Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

מדדים

CVSS 3.1
9.3 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
EPSS — סבירות ניצול
85% (אחוזון 100) נכון ל-1 בנובמבר 2026
CWE
CWE-287

מוצרים מושפעים

checkpoint: gaia os; checkpoint: gaia embedded; checkpoint: quantum spark 1530; checkpoint: quantum spark 1550; checkpoint: quantum spark 1570; checkpoint: quantum spark 1570r; checkpoint: quantum spark 1590; checkpoint: quantum spark 1595r; checkpoint: quantum spark 1600; checkpoint: quantum spark 1800; checkpoint: quantum spark 1900; checkpoint: quantum spark 2000; checkpoint: quantum spark 1535; checkpoint: quantum spark 1555; checkpoint: quantum spark 1575

קישורים