Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Remote Access VPN und Check Point Mobile Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Check Point Remote Access VPN ist eine sichere Netzwerklösung, die es Mitarbeitern im Homeoffice und auf Reisen ermöglicht, sich über das Internet mit ihrem Unternehmensnetzwerk zu verbinden.
Check Point Mobile Access ist eine VPN- und Sicherheitslösung.
Vulnerabilities 2
-
Critical 9.3
User Authentication Bypass in VPN Remote Access and Mobile Access
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
KEV Jun 8, 2026 -
High 7.4
Certificate Validation Bypass in VPN Site-to-Site Connections Using IKEv1
A weakness in the certificate validation logic of the deprecated IKEv1 key exchange may allow an unauthenticated attacker positioned as a man-in-the-middle to bypass certificate validation in VPN site-to-site connections that use certificate-based authenticat…
Revision history
-
#3
Bericht zu CVE-2026-50751 aufgenommen
-
#2
weitere betroffene Produkte ergänzt: Security Gateways und Spark Firewall
-
#1
Initiale Fassung
References
-
Check Point Security Advisory vom 2026-06-08
https://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/
-
WatchTower Labs Report on CVE-2026-50751 vom 2026-06-11
https://labs.watchtowr.com/marking-your-own-homework-check-point-remote-access-vpn-ikev1-authentication-bypass-cve-2026-50751/