ثغرة المصادقة غير السلية في Check Point Security Gateway

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Check Point Security Gateway على ثغرة مصادقة غير سليمة في تبادل مفاتيح IKEv1 والتي قد تسمح لمهاجم عن بُعد دون مصادقة بتجاوز مصادقة المستخدم وإنشاء اتصال VPN للوصول عن بُعد دون كلمة مرور مستخدم صالحة.

المعالجة

1. أحصِ جميع نشرات Check Point Security Gateway، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.
3. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تحذيرhttps://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/
• تحذيرhttps://support.checkpoint.com/results/sk/sk185033?_gl=1*1wqeqhc*_gcl_au*MTI1MzE5MjI2LjE3ODA5MzQ1NTM.
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-50751
• مرجعhttps://support.checkpoint.com/results/sk/sk185033
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-50751