CVE-2026-50751
Eine Schwachstelle im logischen Ablauf bei der Zertifikatsvalidierung von Remote Access und Mobile Access im veralteten IKEv1-Schlüsselaustausch ermöglicht es einem nicht authentifizierten Remote-Angreifer, die Benutzerauthentifizierung zu umgehen und eine Remote-Access-VPN-Verbindung ohne gültiges Benutzerpasswort herzustellen.
Aktiv ausgenutzt
- Seit dem 08.06.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 11.06.2026 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 28.10.2026 26.10.2026 23.10.2026 22.10.2026 08.10.2026 07.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| checkpoint | gaia os | < r81.20 |
| checkpoint | gaia embedded | < r81.10.17 |
| checkpoint | quantum spark 1530 | - |
| checkpoint | quantum spark 1550 | - |
| checkpoint | quantum spark 1570 | - |
| checkpoint | quantum spark 1570r | - |
| checkpoint | quantum spark 1590 | - |
| checkpoint | quantum spark 1595r | - |
| checkpoint | quantum spark 1600 | - |
| checkpoint | quantum spark 1800 | - |
| checkpoint | quantum spark 1900 | - |
| checkpoint | quantum spark 2000 | - |
| checkpoint | quantum spark 1535 | - |
| checkpoint | quantum spark 1555 | - |
| checkpoint | quantum spark 1575 | - |
| checkpoint | quantum spark 1575r | - |
| checkpoint | quantum spark 2530 | - |
| checkpoint | quantum spark 2550 | - |
| checkpoint | quantum spark 2560 | - |
| checkpoint | quantum spark 2570 | - |
| checkpoint | quantum spark 2580 | - |
| checkpoint | quantum spark 2590 | - |
Verwandte Artikel
Qilin-Fall reicht über Grenzen hinweg: Deutschland übernimmt russischen Verdächtigen
Mutmaßliches Qilin-Mitglied aus Japan an Deutschland überstellt; Vorwurf: Logistik-Angriff mit Verschlüsselung und Lösegeldforderung.
Check Point behebt zwei kritische VPN-Zertifikatslücken, die Remotecodeausführung ohne Authentifizierung ermöglichen
Check Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.