Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

CritiqueKEVRançongiciel

CVE-2026-50751 — Contournement de l'authentification utilisateur dans VPN Remote Access et Mobile Access

CVE-2026-50751 · Quantum Security Gateway · CVSS 9.3 · KEV

En bref

Sévérité · CVSS
Critique9,3CVSS 3.1, Critique
EPSS
6 %
CISA KEV
Exploitée activement, inscrite depuis le 8 juin 2026
Éditeur
Check Point
Publication · Modification
·
Dernière vérification

Résumé

Une faiblesse dans la logique de flux de la validation des certificats dans Remote Access et Mobile Access avec l'échange de clés IKEv1 obsolète permet à un attaquant non authentifié à distance de contourner l'authentification utilisateur et d'établir une connexion VPN d'accès à distance sans un mot de passe utilisateur valide.

Faiblesse : CWE-287

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

9 branches sans version corrigée précise

Aucune version corrigée précise n’est publiée dans les sources suivies.

Check Point Quantum Security Gateway

Source : CVE-2026-50751

  1. R82.10
    Versions affectéesR82.10 GA – R82.10 JHF Take 19
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleTake 45Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisNon désignée comme correctif de cette CVECatalogue JHF Check Point
    SupportSupportéeFin de support le 30 juin 2030Politique de cycle de vie Check Point
  2. R82
    Versions affectéesR82 GA – R82 JHF Take 103
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleTake 127Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisNon désignée comme correctif de cette CVECatalogue JHF Check Point
    SupportSupportéeFin de support le 30 avr. 2029Politique de cycle de vie Check Point
  3. R81.20
    Versions affectéesR81.20 GA – R81.20 JHF Take 141
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleTake 170Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisNon désignée comme correctif de cette CVECatalogue JHF Check Point
    SupportFin de support procheFin de support le 31 mai 2027Politique de cycle de vie Check Point
  4. R81.10
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleDernier Take disponibleTake 192Dernier connu le 23 oct. 2026 ; les notes de Check Point ne sont plus lues depuisNon désignée comme correctif de cette CVEPlus supportée par Check PointCatalogue JHF Check Point
    SupportFin de vieFin de support le 31 mars 2026Politique de cycle de vie Check Point
  5. R81
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleNon publiée
    SupportFin de vieFin de support le 31 oct. 2024Politique de cycle de vie Check Point
  6. R80.40
    Versions affectéesDéclarée affectée, versions non précisées
    Première version corrigéeNon publiée dans les sources suivies
    Maintenance actuelleNon publiée
    SupportFin de vieFin de support le 30 avr. 2024Politique de cycle de vie Check Point

Version recommandée par Check Point pour tous les déploiements : R82.10sk95746

Aucune version corrigée précise n’est publiée pour ce produit dans les sources suivies.

Check Point Spark Firewalls

Source : CVE-2026-50751

  1. R82.00
    Versions affectéesToutes les versions de la branche
    Première version corrigéeNon publiée dans les sources suivies
  2. R81.10
    Versions affectéesToutes les versions de la branche
    Première version corrigéeNon publiée dans les sources suivies
  3. R80.20
    Versions affectéesToutes les versions de la branche
    Première version corrigéeNon publiée dans les sources suivies

Aucune version corrigée précise n’est publiée pour ce produit dans les sources suivies.

Remédiation

Consignes de l’éditeur

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, suivre les directives applicables du BOD 22-01 pour les services cloud, ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.

Échéance CISA :

SourceCISA KEV

Recommandation du CERT-FR

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

SourceCERTFR-2026-AVI-0711

Avis de l’éditeur

L’éditeur a publié un avis pour cette CVE : consultez-le pour les versions corrigées et les mesures d’atténuation.

SourceCheck Point sk185033

Dernière vérification le 1 oct. 2026 à 09:31 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 8 juin 2026

Date limite de remédiation fédérale : 11 juin 2026

Utilisation connue par des rançongiciels

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 6 % dans les 30 prochains jours (percentile 93 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

CERT-FR

1 document du CERT-FR (ANSSI) mentionne cette CVE.

Avis (AVI)CERTFR-2026-AVI-0711Publié le 9 juin 2026

Multiples vulnérabilités dans les VPN Check Point

Contournement de la politique de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les VPN Check Point. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité. Check Point indique que la vulnérabilité CVE-2026-50751 est activement exploitée. La vulnérabilité CVE-2026-50751 affecte les instances avec le protocole IKEv1 activé. L'éditeur fournit également des mesures de contournement ainsi que des indicateurs de compromission. Ceux-ci n'ont pas été qualifiés par le CERT-FR.

Recommandation

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:03 UTC

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Avis éditeur

Check Point · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Check Point sk185033

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions Check Point, les Jumbo Hotfix Accumulator et les numéros de Take

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2026-85102Validation incorrecte des certificats dans Quantum Security GatewayCritiqueKEV
  • CVE-2024-24919Divulgation d'informationsÉlevéeKEVRançongiciel

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités Quantum Security GatewayToutes les vulnérabilités Check Point