【雲智維資安預警通知】

一、摘要
        Check Point 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證。


二、存在風險

 

        Check Point 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證，其影響系統如下：
受影響之系統/漏洞描述：
Security Gateways
Spark Firewalls
對於 CVE-2026-50751，易受攻擊的配置和版本：
Security Gateways:
R82.10 Jumbo Hotfix Take 19 或以下
R82 Jumbo Hotfix Take 103 或以下
R81.20 Jumbo Hotfix Take 141 或以下
R81.10 (EOS)
R81 (EOS)
R80.40 (EOS)

Spark Firewalls: R80.20.X (EOS), R81.10.X, R82.00.X


滿足以下前置條件時（必需全部符合）：
VPN Remote Access 或 Mobile Access 已啟用
IKEv1 已啟用以進行遠端訪問
網關接受舊版遠端存取用戶端
網關連線不需要機器證書


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新或採用廠商提供之緩解措施：
https://support.checkpoint.com/results/sk/sk185033/
https://support.checkpoint.com/results/sk/sk185035/


       情資報告連結：
https://support.checkpoint.com/results/sk/sk185033/
https://support.checkpoint.com/results/sk/sk185035/