【漏洞預警】Check Point 旗下 Security Gateways 與 Spark Firewalls 存在重大資安漏洞(CVE-2026-50751)，請儘速確認並進行修補
發佈日期 :
2026-06-15
| 發佈編號 | 發佈時間 | 2026-06-15 08:49:22 | |
| 事故類型 | ANA-漏洞預警 | 發現時間 | 2026-06-15 08:49:22 |
| 影響等級 | 中 | ||
| [主旨說明:]【漏洞預警】Check Point 旗下 Security Gateways 與 Spark Firewalls 存在重大資安漏洞(CVE-2026-50751)，請儘速確認並進行修補 | |||
[內容說明:]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 Check Point 針對旗下產品 Security Gateways 與 Spark Firewalls 發布重大資安漏洞公告 (CVE-2026-50751，CVSS：9.3)。此漏洞允許未經身分驗證的遠端攻擊者利用 IKEv1金鑰交換協議驗證邏輯缺陷，繞過使用者身分驗證，在無需有效密碼的情況下建立遠端存取 VPN 連線，進而存取內部資源或提升權限。 備註：目前Check Point已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 |
|||
| [影響平台:]
Security Gateways R82.10 Jumbo Hotfix Take 19 (含)之前版本 Security Gateways R82 Jumbo Hotfix Take 103 (含)之前版本 Security Gateways R81.20 Jumbo Hotfix Take 141 (含)之前版本 Security Gateways R81.10 (EOS),R81 (EOS),R80.40 (EOS) Spark Firewalls R80.20.X (EOS), R81.10.X, R82.00.X |
|||
| [建議措施:]
根據官方網站釋出的解決方式進行修補： https://support.checkpoint.com/results/sk/sk185033
|
|||
| [參考資料:]
|
|||
2026-07-31 08:49:22
瀏覽數: