ورود

جزئیات آسیب‌پذیری

CVE-2026-50751

بهره‌برداری فعال
checkpoint Quantum Security Gatewaycheckpoint Spark Firewalls

User Authentication Bypass in VPN Remote Access and Mobile Access

CVSS 3.1
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
checkpoint Quantum Security Gateway R81.10, R81, and R80.40 CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R81.20 with Jumbo Hotfix Take 141 or below CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R82 with Jumbo Hotfix Take 103 or below CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R82.10 with Jumbo Hotfix Take 19 or below CVEProject cvelistV5 (CNA)
checkpoint Spark Firewalls R80.20.X, R81.10.X, and R82.00.X CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
checkpoint
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۳/۱۸
مهلت رفع
۱۴۰۵/۰۳/۲۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۸۵٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication.