A Check Point alertou sobre a exploração ativa de uma vulnerabilidade crítica, CVE-2026-50751, afetando Remote Access VPN e Mobile Access configurados com o protocolo de troca de chaves IKEv1. Essa vulnerabilidade permite que um atacante remoto não autenticado contorne a autenticação de usuário.
Detalhes Técnicos
CVE-2026-50751: Vulnerabilidade lógica na validação de certificado que permite bypass de senha em setups IKEv1.
CVSS: 9.3
Data de Publicação: 2026-06-08T12:16:32.367
Impacto: Permite que um atacante estabeleça uma conexão VPN de acesso remoto sem senha válida.
Recomendações
Atualizar e configurar os sistemas para usar IKEv2.
Implementar medidas adicionais de segurança para autenticação de dois fatores.
Monitorar logs de acesso para detectar atividades suspeitas.
Posso adicionar mais detalhes sobre medidas de mitigação se necessário.
