Wichtige Information für unsere Kunden
Kritische Sicherheitslücke in Check Point VPN
09.06.2026 | Check Point informiert aktuell über eine kritische Sicherheitslücke im VPN-Fernzugriff (CVE-2026-50751, CVSS 9,3), die bereits aktiv ausgenutzt wird. Betroffen sind bestimmte Konfigurationen von Check Point Firewalls und Spark Firewalls, bei denen der veraltete IKEv1-Schlüsselaustausch für den VPN-Fernzugriff aktiviert ist.
Die Schwachstelle ermöglicht unter bestimmten Voraussetzungen eine Umgehung der Benutzerauthentifizierung, sodass Angreifer eine VPN-Verbindung ohne gültige Zugangsdaten aufbauen können. Nach Angaben von Check Point wurden bereits Angriffe auf betroffene Systeme beobachtet.
Zusätzlich adressiert der bereitgestellte Hotfix eine weitere Schwachstelle im Bereich Site-to-Site-VPN (CVE-2026-50752, CVSS 7,4). Aktuell sind keine Angriffe bekannt. Eine erfolgreiche Ausnutzung setzt zudem einen Man-in-the-Middle-Angriff voraus.
Betroffene Systeme
- Check Point Firewalls: R80.40, R81, R81.10, R81.20, R82 und R82.10
- Check Point Spark Firewalls: R80.20.XX, R81.10.X und R82.00.X
Voraussetzung für eine Betroffenheit ist, dass der IKEv1-Schlüsselaustausch aktiviert ist und VPN-Fernzugriff bzw. Site-to-Site-VPN genutzt wird.
Lösungsansatz
Da die Schwachstelle CVE-2026-50751 bereits aktiv angegriffen wird, empfiehlt Check Point, den bereitgestellten Hotfix schnellstmöglich zu installieren. Der Hotfix behebt sowohl CVE-2026-50751 als auch CVE-2026-50752.
Zusätzlich sollte geprüft werden, ob der veraltete IKEv1-Schlüsselaustausch noch benötigt wird. Sofern möglich, empfiehlt sich die Migration auf moderne VPN-Protokolle und die Deaktivierung von IKEv1.
Detaillierte Informationen zu betroffenen Konfigurationen, möglichen Kompromittierungsindikatoren sowie den verfügbaren Hotfixes finden Sie in den Security Advisories von Check Point:
Hinweis für unsere Kunden
Wenn Sie einen pauschalen Update-Service bei uns gebucht haben, müssen Sie nicht selbst tätig werden. Wir prüfen die betroffenen Systeme im Rahmen des vereinbarten Serviceumfangs und spielen die erforderlichen Updates automatisch für Sie ein. Sollten Sie keinen pauschalen Update-Service nutzen, unterstützen wir Sie gerne.
