CVE-2026-50752

highPriorität · verfolgen · 2EPSS 0.050 · 92. PerzentilDEEUNLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

5.00% (92nd) EPSS

CVSS 7.4 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A weakness in the certificate validation logic of the deprecated IKEv1 key exchange may allow an unauthenticated attacker positioned as a man-in-the-middle to bypass certificate validation in VPN site-to-site connections that use certificate-based authentication. Successful exploitation could allow interception or modification of traffic traversing the VPN tunnel.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.4highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.17.4highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.17.4highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · cve@checkpoint.comAusnutzbarkeit 2.2 · Auswirkung 5.2

v3.17.4highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.17.4highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-295USCWE-295USCWE-295US

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Check Point Security Gatewayalle Versionencert_bundDEcpe:/h:checkpoint:security_gateway:-
Check Point Spark Firewallalle Versionencert_bundDEcpe:/a:checkpoint:spark_firewall:-
checkpoint Quantum Security Gateway≤ R81.10, R81, and R80.40enisa_euvdEU
checkpoint Quantum Security Gateway≤ R81.20 with Jumbo Hotfix Take 141 or belowenisa_euvdEU
checkpoint Quantum Security Gateway≤ R82 with Jumbo Hotfix Take 103 or belowenisa_euvdEU
checkpoint Quantum Security Gateway≤ R82.10 with Jumbo Hotfix Take 19 or belowenisa_euvdEU
checkpoint Spark Firewalls≤ R80.20.X, R81.10.X, and R82.00.Xenisa_euvdEU
Check Point Software Technologies Ltd. Security Gateways≤ R81.10 (EOS)fstec_bduRU
Check Point Software Technologies Ltd. Security Gateways≤ R82 Jumbo Hotfix Take 103fstec_bduRU
Check Point Software Technologies Ltd. Security Gateways≤ R82.10 Jumbo Hotfix Take 19fstec_bduRU
Check Point Software Technologies Ltd. Security Gateways≤ R80.40 (EOS)fstec_bduRU
Check Point Software Technologies Ltd. Security Gateways≤ R81 (EOS)fstec_bduRU
Check Point Software Technologies Ltd. Security Gateways≤ R81.20 Jumbo Hotfix Take 141fstec_bduRU
Check Point Software Technologies Ltd. Spark Firewall≤ R80.20.X (EOS)fstec_bduRU
Check Point Software Technologies Ltd. Spark Firewall≤ R82.00.Xfstec_bduRU
Check Point Software Technologies Ltd. Spark Firewall≤ R81.10.Xfstec_bduRU
checkpoint Quantum Security Gateway≤ vers:unknown/*ncsc_nlNL
checkpoint Spark Firewalls≤ vers:unknown/*ncsc_nlNL

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0179Kwetsbaarheden verholpen in Check Point Remote and Mobile Access VPN-productenNL2026-06-08csaf · ncsc_nlNL
Check Point heeft kwetsbaarheden verholpen in Remote and Mobile Access VPN-producten, specifiek voor implementaties die gebruikmaken van het IKEv1 key exchange protocol.
WID-SEC-W-2026-1818Check Point Remote Access VPN und Mobile Access: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenDeutsch2026-06-08csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Remote Access VPN und Check Point Mobile Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-06-08geändert 2026-07-23

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan