جزئیات آسیب‌پذیری
CVE-2026-50752
checkpoint Quantum Security Gatewaycheckpoint Spark Firewalls
Certificate Validation Bypass in VPN Site-to-Site Connections Using IKEv1
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
A weakness in the certificate validation logic of the deprecated IKEv1 key exchange may allow an unauthenticated attacker positioned as a man-in-the-middle to bypass certificate validation in VPN site-to-site connections that use certificate-based authentication. Successful exploitation could allow interception or modification of traffic traversing the VPN tunnel.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (checkpoint) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| checkpoint | Quantum Security Gateway | R81.10, R81, and R80.40 | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Gateway | R81.20 with Jumbo Hotfix Take 141 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Gateway | R82 with Jumbo Hotfix Take 103 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Quantum Security Gateway | R82.10 with Jumbo Hotfix Take 19 or below | CVEProject cvelistV5 (CNA) |
| checkpoint | Spark Firewalls | R80.20.X, R81.10.X, and R82.00.X | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- checkpoint
پیش‌بینی بهره‌برداری (EPSS)
۴٫۷۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation.