PT-2026-47277 · Check Point · Check Point Vpn+1

CVE-2026-50752 · Publicado 2026-06-07 · Atualizado 2026-07-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Check Point Security Gateways e Check Point Spark Firewall (versões afetadas não especificadas)

Descrição Uma fraqueza na lógica de validação de certificados da troca de chaves IKEv1 (Internet Key Exchange versão 1) obsoleta permite que um invasor não autenticado, posicionado como man-in-the-middle, ignore a validação de certificados em conexões VPN site-to-site que utilizam autenticação baseada em certificados. Isso pode permitir a interceptação ou modificação do tráfego que atravessa o túnel VPN. Aproximadamente 1,8 mil instâncias foram identificadas globalmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-08064

CVE-2026-50752

Produtos afetados

Check Point Gaia

Check Point Vpn

Referências · 34

• https://twitter.com/TweetThreatNews/status/2064309057536614769 · Publicação no Twitter
• https://twitter.com/darkeye_team/status/2064240209433350434 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2073954105790214397 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/2064239667428618530 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2064124088621121583 · Publicação no Twitter
• https://twitter.com/VinceAkrapovic/status/2067682193443278904 · Publicação no Twitter
• https://reddit.com/r/sysadmin/comments/1u0buiy/check_point_client_vpn_exploitation_cvss_93 · Publicação no Reddit
• https://t.me/true_secator/8289 · Publicação no Telegram
• https://twitter.com/DFIR_Radar/status/2064060443514315111 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2073954107195363599 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-50752 · Nota de Segurança
• https://t.me/S_E_Reborn/6406 · Publicação no Telegram
• https://twitter.com/rst_cloud/status/2071713703154553120 · Publicação no Twitter
• https://twitter.com/rst_cloud/status/2064442368057557443 · Publicação no Twitter
• https://t.me/aptreports/29572 · Publicação no Telegram