CVE-2026-50751

CriticoPubblicato

Bypass dell'autenticazione utente in VPN Remote Access e Mobile Access

Pubblicato: 8 giu 2026
Aggiornato: 4 ago 2026
Assegnazione CNA: checkpoint
Evidenza osservata: 8 giu 2026

CVSS primario

9,3/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

Stima della probabilità EPSS

85,3%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una debolezza nel flusso logico della validazione dei certificati in Remote Access e Mobile Access nello scambio di chiavi IKEv1 deprecato consente a un attaccante remoto non autenticato di aggirare l'autenticazione utente e stabilire una connessione VPN di accesso remoto senza una password utente valida.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Check Point IKEv1 Remote-Access VPN - Certificate Authentication BypassModello
http/cves/2026/CVE-2026-50751.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: a0267c4b3f67Strumento correlato
Condizioni dichiarate
- verification: word($.matchers[*].type)

CVE-2026-50751Scanner
CVE-2026-50751 Scanner di vulnerabilità Check Point IKEv1
CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.