CVE-2026-50751criticalbajo ataqueransomwareCWE-287

CVE-2026-50751: fallo crítico en checkpoint Quantum Security Gateway

User Authentication Bypass in VPN Remote Access and Mobile Access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Quantum Security Gateway+ Monitorear Security Gateway

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.3epss 85%
de la publicación al armael mismo día
Publicada en NVD8 jun
1ª PoC8 jun
CISA KEV8 jun
víctimas27 ago
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 47/2026 · 09 jun 2026Vulnerabilidade crítica no Security Gateway da Check Pointleer en gov.br ↗
  • CISC Gov.br · 09 jun 2026Bypass de Autenticação no Check Point Remote Access VPNleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Apareció en 1 incidente(s) que verificamos
Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF)
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwareqilin Vexday
Acción exigida por CISAplazo federal: 2026-06-11

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en la validación de certificados de VPN permite que atacantes se conecten a redes corporativas sin necesidad de una contraseña válida. Esto es crítico porque da acceso directo a sistemas internos y datos confidenciales a personas no autorizadas.

Detalle técnico

Defecto de contorno de autenticación (CWE-287) en la validación de certificados del protocolo IKEv1 permite que atacantes remotos no autenticados establezcan sesiones VPN sin verificación de credenciales. La vulnerabilidad proviene de un flujo lógico defectuoso en los mecanismos de validación de certificados, permitiendo eludir completamente los controles de autenticación de usuario en despliegues de acceso remoto y móvil.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
Productos afectados
checkpoint · Quantum Security Gatewaycheckpoint · Spark Firewalls
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — checkpoint Quantum Security Gateway

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-85102CRITICALImproper Certificate Validation in Quantum Security GatewayEPSS 54.1%KEVCVE-2026-50752HIGHCertificate Validation Bypass in VPN Site-to-Site Connections Using IKEv1EPSS 4.7%CVE-2026-48133HIGHIdentity Awareness Captive Portal - Unauthenticated Local File InclusionEPSS 4.5%CVE-2026-85103CRITICALHeap-based Buffer Overflow in VPN Certificate ASN.1 DecodingEPSS 4.3%CVE-2026-48134MEDIUMSQL injection issue in UserCheck Portal when DLP Software Blade is activeEPSS 4.0%CVE-2026-48131HIGHVPND IKE Fragment Reassembly - Heap Out-of-Bounds Write via Sequence Number ZeroEPSS 2.7%