CVE-2026-50751
تجاوز مصادقة المستخدم في الوصول عن بُعد عبر VPN والوصول عبر الجوال
- تم النشر
- 08/06/2026
- محدث
- 04/08/2026
- تخصيص CNA
- checkpoint
- الأدلة المرصودة
- 08/06/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة في تدفق المنطق في التحقق من الشهادات الخاصة بـ Remote Access وMobile Access ضمن تبادل مفاتيح IKEv1 المهجور تتيح لمهاجم عن بُعد غير مصادَق تجاوز مصادقة المستخدم وإنشاء اتصال VPN للوصول عن بُعد دون كلمة مرور مستخدم صالحة.
المصادر
http/cves/2026/CVE-2026-50751.yaml
Nuclei Templatesالشروط المعلنة
- verification: word($.matchers[*].type)
- CVE-2026-50751الماسح الضوئي
CVE-2026-50751 ماسح ثغرات Check Point IKEv1
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.