CVE-2026-50751

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.853 · 100. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 8 exploits · PoC

Likely / severe?

85.3% (100th) EPSS

CVSS 9.3 · critical

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-06-08beheben bis 2026-06-11

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Check Point Security Gateway Improper Authentication Vulnerability

A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.3criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nsecondary · ENISA EU

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 4.7

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287US

Exploits (8)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

Check Point Mobile Accessalle Versionencert_bundDEcpe:/a:checkpoint:mobile_access:-
Check Point Remote Access VPNalle Versionencert_bundDEcpe:/a:checkpoint:remote_access_vpn:-
Check Point Spark Firewallalle Versionencert_bundDEcpe:/a:checkpoint:spark_firewall:-
checkpoint Quantum Security Gateway≤ R81.10, R81, and R80.40enisa_euvdEU
checkpoint Quantum Security Gateway≤ R81.20 with Jumbo Hotfix Take 141 or belowenisa_euvdEU
checkpoint Quantum Security Gateway≤ R82 with Jumbo Hotfix Take 103 or belowenisa_euvdEU
checkpoint Quantum Security Gateway≤ R82.10 with Jumbo Hotfix Take 19 or belowenisa_euvdEU
checkpoint Spark Firewalls≤ R80.20.X, R81.10.X, and R82.00.Xenisa_euvdEU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R80.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R82.10fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R82fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R81.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R81.10fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R81fstec_bduRU
Check Point Software Technologies Ltd. Check Point Mobile Access/SSL VPN≤ R80.40fstec_bduRU
Check Point Software Technologies Ltd. Check Point Remote Access VPN≤ R80.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Remote Access VPN≤ R82.10fstec_bduRU
Check Point Software Technologies Ltd. Check Point Remote Access VPN≤ R82fstec_bduRU
Check Point Software Technologies Ltd. Check Point Remote Access VPN≤ R81.20fstec_bduRU
Check Point Software Technologies Ltd. Check Point Remote Access VPN≤ R81.10fstec_bduRU

20 von 39 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0179Kwetsbaarheden verholpen in Check Point Remote and Mobile Access VPN-productenNL2026-06-08csaf · ncsc_nlNL
Check Point heeft kwetsbaarheden verholpen in Remote and Mobile Access VPN-producten, specifiek voor implementaties die gebruikmaken van het IKEv1 key exchange protocol.
WID-SEC-W-2026-1818Check Point Remote Access VPN und Mobile Access: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenDeutsch2026-06-08csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Remote Access VPN und Check Point Mobile Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-06-08geändert 2026-08-04

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan