Check Point Remote Access VPN und Mobile Access: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-1818 · primera publicación 09.06.2026 · actualizado 12.06.2026 · CVSS 9,1
De qué se trata
Check Point Remote Access VPN ist eine sichere Netzwerklösung, die es Mitarbeitern im Homeoffice und auf Reisen ermöglicht, sich über das Internet mit ihrem Unternehmensnetzwerk zu verbinden. Check Point Mobile Access ist eine VPN- und Sicherheitslösung. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Remote Access VPN und Check Point Mobile Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
¿Me afecta?
Afectados según el BSI:
- Check Point Security Gateway
- Check Point Remote Access VPN
- Check Point Mobile Access
- Check Point Spark Firewall
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-50751: explotada en la práctica según la CISA, en el catálogo desde el 08.06.2026, también para ransomware.
Información y fuentes
- Aviso original del BSI (WID)
- Check Point Security Advisory vom 2026-06-08 blog.checkpoint.com
- WatchTower Labs Report on CVE-2026-50751 vom 2026-06-11 labs.watchtowr.com
CVE: CVE-2026-50751, CVE-2026-50752
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.