Check Point Remote Access VPN und Mobile Access: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-1818 · première publication 09.06.2026 · mise à jour 12.06.2026 · CVSS 9,1
De quoi il s’agit
Check Point Remote Access VPN ist eine sichere Netzwerklösung, die es Mitarbeitern im Homeoffice und auf Reisen ermöglicht, sich über das Internet mit ihrem Unternehmensnetzwerk zu verbinden. Check Point Mobile Access ist eine VPN- und Sicherheitslösung. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Remote Access VPN und Check Point Mobile Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Check Point Security Gateway
- Check Point Remote Access VPN
- Check Point Mobile Access
- Check Point Spark Firewall
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-50751: exploitée dans la nature selon la CISA, au catalogue depuis le 08.06.2026, aussi pour des rançongiciels.
Informations et sources
- Avis original du BSI (WID)
- Check Point Security Advisory vom 2026-06-08 blog.checkpoint.com
- WatchTower Labs Report on CVE-2026-50751 vom 2026-06-11 labs.watchtowr.com
CVE: CVE-2026-50751, CVE-2026-50752
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.