CVE-2026-50751 : Bypass d'authentification IKEv1 dans les VPN Check Point (CVSS 9.3)

Sat, 13 Jun 2026 00:00:00 +0000

🔍 Contexte

Le 12 juin 2026, watchTowr Labs publie une analyse technique approfondie de CVE-2026-50751, une vulnérabilité de bypass d’authentification (CVSS 9.3) affectant les produits Check Point Remote Access VPN, Mobile Access et Spark Firewall. Check Point a publié des hotfixes le 8 juin 2026. La vulnérabilité est inscrite au CISA KEV et a été exploitée in the wild.

🎯 Produits affectés

Les versions Gaia suivantes sont concernées :

R80.20.X, R80.40, R81, R81.10, R81.10.X, R81.20, R82, R82.00.X, R82.10

Les versions en fin de support ne reçoivent aucun hotfix.

WatchTowr-vs-Check-Point-CVE-2026-50751 on CyberVeille

CVE-2026-50751 : Bypass d'authentification IKEv1 dans les VPN Check Point (CVSS 9.3)

🔍 Contexte

🎯 Produits affectés