V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-08064
BDU
Высокий

Уязвимость реализации протокола Internet Key Exchange (IKEv1) межсетевых экранов Check Point Security Gateways и Check Point Spark Firewall…

CVSS
7.4
Высокий
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость реализации протокола Internet Key Exchange (IKEv1) межсетевых экранов Check Point Security Gateways и Check Point Spark Firewall связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки типа "человек посередине" и обойти проверку сертификатов в VPN-соединении

Теги · CWE
Без аутентификации
Затронутые продукты
Check point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Security gatewaysCheck point software technologies ltd. Spark firewallCheck point software technologies ltd. Spark firewallCheck point software technologies ltd. Spark firewallCheck point software technologies ltd. Spark firewallCheck point software technologies ltd. Spark firewallCheck point software technologies ltd. Spark firewall
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
security gatewayscheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
spark firewallcheck point software technologies ltd.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-50752