ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-50751

بهره‌برداری فعال
checkpoint Quantum Security Gatewaycheckpoint Spark Firewalls

User Authentication Bypass in VPN Remote Access and Mobile Access

CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
checkpoint Quantum Security Gateway R81.10, R81, and R80.40 CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R81.20 with Jumbo Hotfix Take 141 or below CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R82 with Jumbo Hotfix Take 103 or below CVEProject cvelistV5 (CNA)
checkpoint Quantum Security Gateway R82.10 with Jumbo Hotfix Take 19 or below CVEProject cvelistV5 (CNA)
checkpoint Spark Firewalls R80.20.X, R81.10.X, and R82.00.X CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
checkpoint

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۳/۱۸
مهلت رفع
۱۴۰۵/۰۳/۲۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۸۵٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication.