CVE-2026-50751

KritischVeröffentlicht

Umgehung der Benutzerauthentifizierung bei VPN-Remotezugriff und Mobile Access

Veröffentlicht: 08.06.2026
Aktualisiert: 04.08.2026
CNA zuweisen: checkpoint
Beweise beobachtet: 08.06.2026

Primäres CVSS

9,3/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

83,8 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Schwachstelle im Logikablauf der Zertifikatsvalidierung von Remote Access und Mobile Access im veralteten IKEv1-Schlüsselaustausch ermöglicht es einem nicht authentifizierten entfernten Angreifer, die Benutzerauthentifizierung zu umgehen und eine Remote-Access-VPN-Verbindung ohne ein gültiges Benutzerkennwort aufzubauen.

Quellen

CVE-2026-50751Scanner
CVE-2026-50751 Check Point IKEv1-Schwachstellenscanner
CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-ExploitExploit
Schwachstelle: Logikschwäche im Remote Access und Mobile Access
watchTowr-vs-Check-Point-CVE-2026-50751PoC
Erkennungsartefaktgenerator für den Umgehungsangriff auf die Zertifikatsauthentifizierung von Check Point VPN IKEv1 (CVE-2026-50751). Validiert die Gateway-Exposition und demonstriert nicht authentifizierten Fernzugriff über gefälschte Zertifikate.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.