Descripción
Check Point Security Gateway contiene una vulnerabilidad de autenticación incorrecta en el intercambio de claves IKEv1 que podría permitir a un atacante remoto no autenticado omitir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de blog.checkpoint.com blog.checkpoint.com/security/check-point-releases-important-hotfix-fo…
- . support.checkpoint.com/results/sk/sk185033
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-50751
Ver el texto original en inglés (CISA)
Check Point Security Gateway Improper Authentication Vulnerability
Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/ ; https://support.checkpoint.com/results/sk/sk185033?_gl=1*1wqeqhc*_gcl_au*MTI1MzE5MjI2LjE3ODA5MzQ1NTM. ; https://nvd.nist.gov/vuln/detail/CVE-2026-50751
Otras vulnerabilidades de Check Point en el catálogo
- CVE-2026-93616 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Check Point Alta 22-09-2026
- CVE-2026-85102 Vulnerabilidad de validación incorrecta de certificados en varios productos de Check Point Alta 22-09-2026
- CVE-2026-16232 Vulnerabilidad de autenticación incorrecta en Check Point SmartConsole Alta 22-07-2026
- CVE-2024-24919 Check Point Quantum Security Gateways Information Disclosure Vulnerability Alta 30-05-2024