IKEv1 on CyberVeille

CVE-2026-50751 : Bypass d'authentification critique exploité activement sur les VPN Check Point IKEv1

Sat, 13 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 8 juin 2026 sur le blog officiel de Check Point, cet article annonce la découverte et l’exploitation active d’une vulnérabilité critique affectant les produits VPN de l’éditeur.

🚨 Vulnérabilité identifiée

CVE-2026-50751 est une vulnérabilité de contournement d’authentification (authentication bypass) de sévérité critique. Elle affecte les déploiements Check Point Remote Access VPN et Mobile Access configurés pour utiliser le protocole d’échange de clés IKEv1 (déprécié).

Le défaut repose sur une faille logique dans la validation des certificats, permettant à un attaquant d’établir une session VPN sans posséder de mot de passe valide, contournant ainsi entièrement les mécanismes d’authentification.

CVE-2026-50751 : Bypass d'authentification IKEv1 dans les VPN Check Point (CVSS 9.3)

Sat, 13 Jun 2026 00:00:00 +0000

🔍 Contexte

Le 12 juin 2026, watchTowr Labs publie une analyse technique approfondie de CVE-2026-50751, une vulnérabilité de bypass d’authentification (CVSS 9.3) affectant les produits Check Point Remote Access VPN, Mobile Access et Spark Firewall. Check Point a publié des hotfixes le 8 juin 2026. La vulnérabilité est inscrite au CISA KEV et a été exploitée in the wild.

🎯 Produits affectés

Les versions Gaia suivantes sont concernées :

R80.20.X, R80.40, R81, R81.10, R81.10.X, R81.20, R82, R82.00.X, R82.10

Les versions en fin de support ne reçoivent aucun hotfix.

Exploitation active de CVE-2026-50751 : bypass d'authentification VPN Check Point lié à Qilin

Tue, 09 Jun 2026 00:00:00 +0000

🔍 Contexte

Le 8 juin 2026, Check Point Research publie un avis de sécurité urgent sur son blog officiel concernant l’exploitation active de CVE-2026-50751, une vulnérabilité critique affectant ses solutions Remote Access VPN et Mobile Access configurées avec le protocole IKEv1 (déprécié).

🚨 Vulnérabilités identifiées

Deux CVE sont documentées dans cet avis :

CVE-2026-50751 (CVSS 9.3) : Bypass d’authentification exploitant une faille logique dans la validation des certificats IKEv1. Un attaquant peut établir une session VPN sans mot de passe valide. Exploitation active confirmée dans la nature.
CVE-2026-50752 (CVSS 7.4) : Condition dans la logique de validation des certificats IKEv1 permettant une attaque man-in-the-middle sur les connexions VPN site-à-site. Aucune exploitation observée à ce jour. Découverte via la plateforme interne BLAST (agentic AI code security).

Produits affectés : SSL VPN / Remote Access VPN, Mobile Access, Security Gateways, Spark Firewall