CVE-2026-50751
Une faiblesse de flux logique dans la validation de certificat de Remote Access et Mobile Access dans l’échange de clés IKEv1 obsolète permet à un attaquant distant non authentifié de contourner l’authentification utilisateur et d’établir une connexion VPN d’accès distant sans mot de passe utilisateur valide.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 8 juin 2026
- Les agences fédérales américaines doivent la corriger avant le 11 juin 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 28 oct. 2026 26 oct. 2026 23 oct. 2026 22 oct. 2026 8 oct. 2026 7 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| checkpoint | gaia os | < r81.20 |
| checkpoint | gaia embedded | < r81.10.17 |
| checkpoint | quantum spark 1530 | - |
| checkpoint | quantum spark 1550 | - |
| checkpoint | quantum spark 1570 | - |
| checkpoint | quantum spark 1570r | - |
| checkpoint | quantum spark 1590 | - |
| checkpoint | quantum spark 1595r | - |
| checkpoint | quantum spark 1600 | - |
| checkpoint | quantum spark 1800 | - |
| checkpoint | quantum spark 1900 | - |
| checkpoint | quantum spark 2000 | - |
| checkpoint | quantum spark 1535 | - |
| checkpoint | quantum spark 1555 | - |
| checkpoint | quantum spark 1575 | - |
| checkpoint | quantum spark 1575r | - |
| checkpoint | quantum spark 2530 | - |
| checkpoint | quantum spark 2550 | - |
| checkpoint | quantum spark 2560 | - |
| checkpoint | quantum spark 2570 | - |
| checkpoint | quantum spark 2580 | - |
| checkpoint | quantum spark 2590 | - |
Articles liés
L’affaire Qilin franchit les frontières : l’Allemagne prend en charge un suspect russe
Soupçonné d'appartenir à Qilin, un ressortissant russe aurait été remis par le Japon à l'Allemagne pour une attaque présumée en 2024.
Check Point corrige deux failles critiques de certificats VPN permettant une exécution de code à distance sans authentification
Check Point corrige deux vulnérabilités critiques de certificats VPN (CVSS 9,8) permettant une exécution de code à distance sans authentification.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.