CVE-2026-50751
Una debilidad de flujo lógico en la validación de certificados de Remote Access y Mobile Access en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado omitir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 8 jun 2026
- Las agencias federales de EE. UU. deben corregirla antes del 11 jun 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 28 oct 2026 26 oct 2026 23 oct 2026 22 oct 2026 8 oct 2026 7 oct 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| checkpoint | gaia os | < r81.20 |
| checkpoint | gaia embedded | < r81.10.17 |
| checkpoint | quantum spark 1530 | - |
| checkpoint | quantum spark 1550 | - |
| checkpoint | quantum spark 1570 | - |
| checkpoint | quantum spark 1570r | - |
| checkpoint | quantum spark 1590 | - |
| checkpoint | quantum spark 1595r | - |
| checkpoint | quantum spark 1600 | - |
| checkpoint | quantum spark 1800 | - |
| checkpoint | quantum spark 1900 | - |
| checkpoint | quantum spark 2000 | - |
| checkpoint | quantum spark 1535 | - |
| checkpoint | quantum spark 1555 | - |
| checkpoint | quantum spark 1575 | - |
| checkpoint | quantum spark 1575r | - |
| checkpoint | quantum spark 2530 | - |
| checkpoint | quantum spark 2550 | - |
| checkpoint | quantum spark 2560 | - |
| checkpoint | quantum spark 2570 | - |
| checkpoint | quantum spark 2580 | - |
| checkpoint | quantum spark 2590 | - |
Artículos relacionados
El caso Qilin cruza fronteras: Alemania recibe a un sospechoso ruso
Traslado a Alemania de un presunto miembro de Qilin detenido en Japón por su supuesta relación con un ataque de ransomware a una empresa logística.
Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación
Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.