- Aktif istismar
- Yama var
- CWE-287
CVE-2026-50751
Check Point VPN Uzaktan Erişim'de IKEv1 kaynaklı kimlik doğrulama atlatma açığı
checkpoint Gaia Embeddedcheckpoint Gaia Oscheckpoint Quantum Security Gateway
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 142 gün
- Kaydı açan
- checkpoint
Yönetici özeti
Kurumun VPN geçidindeki bu açık, dışarıdaki bir kişinin parola olmadan şirket ağına girmesine izin veriyor ve aktif olarak istismar ediliyor. Veri sızıntısı ve iç sistemlere yetkisiz erişim riski yüksek olduğundan yamaların ve önlemlerin gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
Check Point Remote Access ve Mobile Access bileşenlerinde, kullanımdan kaldırılmış IKEv1 anahtar değişiminde yer alan sertifika doğrulamasındaki bir mantık hatası kimlik doğrulamanın atlatılmasına yol açıyor. Kimliği doğrulanmamış uzak bir saldırgan geçerli bir kullanıcı parolası olmadan uzaktan erişim VPN bağlantısı kurabiliyor. Açık Quantum Security Gateway ve Spark Firewalls ürünlerini, ayrıca Gaia OS ve Gaia Embedded sürümlerini etkiliyor. CISA tarafından aktif olarak istismar edilen açıklar kataloğuna (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan geçerli kimlik bilgileri olmadan kurumsal ağa VPN erişimi sağlayabilir; bu sayede iç ağdaki sistemlere ve verilere ulaşabilir, bir miktar veriyi değiştirebilir.
Kaynaktaki açıklama (İngilizce)
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen Gaia OS sürümlerini (r80.40 ile r81.20 öncesi arası) r81.20 veya üzeri düzeltilmiş sürüme yükseltin; r81.20, r82 ve r82.10 için Check Point'in yayımladığı düzeltme/önlem talimatlarını uygulayın. Üretici
- Gaia Embedded kullanan cihazlarda sürümü r81.10.17 veya r82.00.10 düzeyine yükseltin. Üretici
- Quantum Security Gateway ve Spark Firewalls cihazlarınız için Check Point'in destek duyurusundaki önlemleri uygulayın. Üretici
- CISA gereği: Satıcı talimatlarına göre önlemleri uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar kullanımdan kaldırılmış IKEv1 üzerinden uzaktan erişim bağlantılarını mümkünse devre dışı bırakın veya VPN erişimini yalnızca güvenilir kaynaklara kısıtlayın. Genel öneri
Ek önlemler
- VPN geçidi günlüklerini inceleyin; parola doğrulaması olmadan kurulmuş beklenmedik uzaktan erişim oturumlarını ve olağan dışı IP adreslerini araştırın. Genel öneri
- Eski ve kullanımdan kaldırılmış protokolleri (IKEv1 gibi) gerekmiyorsa kapatın. Genel öneri
- VPN erişimine ek bir doğrulama katmanı (çok faktörlü kimlik doğrulama) ve ağ bölümlendirmesi uygulayarak olası bir ihlalin etkisini sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| checkpoint Gaia Embedded | ≥ r80.20.00, < r81.10.17 | r81.10.17 |
| r81.10.17 | – | |
| ≥ r80.20.00, < r82.00.10 | r82.00.10 | |
| r82.00.10 | – | |
| checkpoint Gaia Os | ≥ r80.40, < r81.20 | r81.20 |
| r81.20 | – | |
| r82 | – | |
| r82.10 | – | |
| checkpoint Quantum Security Gateway | Sürüm belirtilmemiş | – |
| checkpoint Spark Firewalls | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.