CVE-2026-50751
Check Point Security Gateway Improper Authentication Vulnerability
Beschreibung
CVE-2026-50751 ist eine kritische Authentifizierungs-Bypass-Schwachstelle in Check Point Security Gateway. Ein Logikfehler in der Zertifikatsvalidierung von Remote Access und Mobile Access innerhalb des veralteten IKEv1-Schlüsselaustauschs erlaubt einem nicht authentifizierten, entfernten Angreifer, die Nutzer-Authentifizierung zu umgehen und eine Remote-Access-VPN-Verbindung ohne gültiges Nutzerpasswort aufzubauen. Da der Angreifer ohne Zugangsdaten VPN-Zugang in das geschützte Netzwerk erlangt, untergräbt CVE-2026-50751 die zentrale Sicherheitsgrenze, die das Gateway durchsetzen soll. Sie ist mit CVSS 9.3 (kritisch) und geändertem Scope bewertet, im CISA-KEV-Katalog gelistet und weist einen bekannten Bezug zu Ransomware-Kampagnen auf. Organisationen mit Check Point Security Gateway und dem veralteten IKEv1-VPN-Protokoll sollten den Hersteller-Hotfix dringend einspielen.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| checkpoint | gaia os | >= r80.40, < r81.20; r81.20; r82; r82.10 |
| checkpoint | gaia embedded | >= r80.20.00, < r81.10.17; r81.10.17; >= r80.20.00, < r82.00.10; r82.00.10 |
Referenzen
- https://support.checkpoint.com/results/sk/sk185033(Mitigation, Patch, Vendor Advisory)
- https://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-50751(US Government Resource)
Schwachstellentyp
CWE-287: Unzureichende Authentifizierung
CVE-2026-50751 wird unter CWE-287 klassifiziert — Unzureichende Authentifizierung. Die Zertifikatsvalidierungslogik des Gateways für Remote Access und Mobile Access über das veraltete IKEv1 weist die behauptete Identität des Clients nicht korrekt nach, sodass der Authentifizierungsschritt umgangen werden kann. Infolgedessen baut ein Angreifer eine VPN-Verbindung auf, ohne ein gültiges Nutzerpasswort vorzulegen.
Mehr erfahren: CWE-287 — Unzureichende Authentifizierung
Auswirkungsanalyse
CVE-2026-50751 hat einen CVSS-3.1-Basiswert von 9.3 (kritisch). Angriffsvektor (Netzwerk): Der VPN-Endpunkt ist aus der Ferne erreichbar und angreifbar. Angriffskomplexität (niedrig): Es sind keine besonderen Voraussetzungen nötig. Erforderliche Rechte (keine) und Benutzerinteraktion (keine): Der Angreifer benötigt weder Zugangsdaten noch eine Opferaktion. Scope (geändert): Durch das Umgehen der Authentifizierung erlangt der Angreifer Zugang, der Ressourcen über das Gateway selbst hinaus betrifft — nämlich das über das VPN erreichbare interne Netzwerk. Vertraulichkeit (hoch) bei Integrität (niedrig) und Verfügbarkeit (keine): Die primäre Auswirkung ist unautorisierter Zugang zum geschützten Netzwerk und zu den über die aufgebaute VPN-Sitzung erreichbaren Daten, nicht direkte Zerstörung oder Ausfall. Mit einem EPSS-Score von rund 41 % (98. Perzentil), der bestätigten Aufnahme in den KEV-Katalog und einem bekannten Ransomware-Bezug ist das realistische Risiko ein nicht authentifiziertes Eindringen ins Netzwerk, das Ransomware-Akteuren als Initial-Access-Fußfassung dienen kann.
Exploit-Reifegrad
CISA hat CVE-2026-50751 in den Known-Exploited-Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung in der Praxis bestätigt; der KEV-Eintrag kennzeichnet einen bekannten Ransomware-Bezug und zeigt damit den Einsatz in Ransomware-Kampagnen an. Die Referenzen führen den Check-Point-Hotfix-Artikel und den Hersteller-Blogbeitrag, ohne verlinkten öffentlichen Exploit-Code, und der EPSS-Score beträgt rund 41 % (98. Perzentil), was eine hohe Ausnutzungswahrscheinlichkeit anzeigt. Die Kombination aus bestätigter Ausnutzung, Ransomware-Nutzung und nicht authentifiziertem VPN-Zugang macht eine dringende Behebung unerlässlich.
Behebung
- Der Vorgabe von Check Point und CISA folgen und den im Check-Point-Support-Artikel sk185033 dokumentierten Hotfix für die betroffenen Gaia-OS- und Gaia-Embedded-Versionen einspielen.
- Wo möglich, den veralteten IKEv1-Schlüsselaustausch für Remote Access und Mobile Access deaktivieren, da der Fehler spezifisch für die IKEv1-Zertifikatsvalidierung ist.
- Als Übergangsmaßnahme einschränken, welche Netze den VPN-Endpunkt erreichen können, und die Überwachung von Remote-Access-Verbindungen erhöhen, bis der Hotfix eingespielt ist.
- Angesichts des Ransomware-Bezugs VPN- und Authentifizierungs-Logs auf ohne gültige Zugangsdaten aufgebaute Verbindungen prüfen und nach Hinweisen auf unautorisierten internen Zugang suchen; exponierte Zugangsdaten rotieren und Offline-Backups verifizieren.
- Als langfristige Härtung veraltete VPN-Protokolle abschalten, starke Multi-Faktor-Authentifizierung für Remote Access durchsetzen und Zertifikate vollständig validieren (gemäß CWE-287-Empfehlung).
Technische Details
Die Schwachstelle ist ein Fall von CWE-287 (Unzureichende Authentifizierung): Die Zertifikatsvalidierungslogik im veralteten IKEv1-Schlüsselaustausch für Remote Access und Mobile Access weist die Identität des verbindenden Clients nicht vollständig nach und lässt eine Logiklücke, die die Passwortprüfung umgeht. Wie der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N zeigt, verhandelt ein nicht authentifizierter, entfernter Angreifer eine IKEv1-Sitzung, die das Gateway trotz fehlenden gültigen Nutzerpassworts akzeptiert, und baut eine Remote-Access-VPN-Verbindung in die geschützte Umgebung auf. Der geänderte Scope spiegelt wider, dass der Bypass Zugang zum internen Netzwerk hinter dem Gateway gewährt und die Auswirkung über die Gateway-Komponente selbst hinaus ausdehnt.
Häufig gestellte Fragen
Wird CVE-2026-50751 aktiv ausgenutzt?
Ja. CVE-2026-50751 ist im Known-Exploited-Vulnerabilities-Katalog der CISA gelistet, und der KEV-Eintrag weist einen bekannten Ransomware-Bezug aus. Der EPSS-Score von rund 41 % (98. Perzentil) stützt zusätzlich eine hohe Ausnutzungswahrscheinlichkeit.
Welche Produkte sind von CVE-2026-50751 betroffen?
Betroffen ist Check Point Security Gateway, speziell Gaia-OS- und Gaia-Embedded-Versionen mit dem veralteten IKEv1-Remote-Access- und -Mobile-Access-VPN, wie im Check-Point-Artikel sk185033 dargelegt.
Wie behebe ich CVE-2026-50751?
Spielen Sie den im Check-Point-Support-Artikel sk185033 dokumentierten Hotfix für Ihre Gaia-OS- oder Gaia-Embedded-Version ein und deaktivieren Sie den veralteten IKEv1-Schlüsselaustausch, wo möglich. Prüfen Sie Remote-Access-Logs auf unautorisierte VPN-Verbindungen.
Wie schwerwiegend ist CVE-2026-50751?
Sie ist als kritisch mit einem CVSS-3.1-Basiswert von 9.3 und geändertem Scope eingestuft. Sie erlaubt nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und VPN-Zugang zum internen Netzwerk zu erlangen, und ist als aktiv ausgenutzt sowie mit Ransomware assoziiert bestätigt, weshalb sie dringend behoben werden sollte.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.