Към съдържанието
Търсене

CVE-2026-50752: checkpoint Quantum Security Gateway, слаба

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness in the certificate validation logic of the deprecated IKEv1 key exchange may allow an unauthenticated attacker positioned as a man-in-the-middle to bypass certificate validation in VPN site-to-site connections that use certificate-based authentication. Successful exploitation could allow interception or modification of traffic traversing the VPN tunnel.

Засегнати продукти

  • checkpoint Quantum Security Gateway: R82.10 with Jumbo Hotfix Take 19 or below; R82 with Jumbo Hotfix Take 103 or below; R81.20 with Jumbo Hotfix Take 141 or below; R81.10, R81, and R80.40
  • checkpoint Spark Firewalls: R80.20.X, R81.10.X, and R82.00.X

Вид слабост

История

  • 8 юни 2026 Публикувано

Други уязвимости в checkpoint Quantum Security Gateway

Първоизточници

CVE-2026-50752: checkpoint Quantum Security Gateway, слаба | freedomonline.bg