CVE-2026-50751
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 82.6%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 8 Haziran 2026 · CISA KEV son iyileştirme tarihi: 11 Haziran 2026
Etkilenen: checkpoint gaia_os
Uzak Erişim ve Mobil Erişim sertifika doğrulamasındaki mantıksal akış zayıflığı, kullanımdan kaldırılmış IKEv1 anahtar değişiminde, kimliği doğrulanmamış bir uzaktan saldırganın kullanıcı kimlik doğrulamasını atlatmasına ve geçerli bir kullanıcı parolası olmadan uzaktan erişim VPN bağlantısı kurmasına olanak tanır.
Orijinal açıklama (İngilizce)
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.