Lỗ hổng nghiêm trọng trong VPN sử dụng IKEv1 cho phép vượt xác thực
"Check Point disclosed active exploitation of CVE-2026-50751, a critical authentication-bypass flaw in Remote Access VPN and Mobile Access deployments using deprecated IKEv1. The issue lets an unauthenticated attacker bypass password checks and establish a VPN session; Check Point and CISA issued fixes and CISA added the CVE to its KEV catalog, while a related flaw, CVE-2026-50752, was also identified but not reported as exploited."
Lỗ hổng cho phép vượt xác thực VPN và thiết lập phiên truy cập trái phép mà không cần mật khẩu.
Có thể gây rủi ro truy cập trái phép vào hệ thống nội bộ và tăng nguy cơ bị mã độc/ransomware đối với tổ chức sử dụng cấu hình bị ảnh hưởng.
Ngày 8/6/2026, một lỗ hổng nghiêm trọng mã CVE-2026-50751 (điểm CVSS: 9.3) đã được công bố, ảnh hưởng đến các triển khai Remote Access VPN và Mobile Access sử dụng giao thức IKEv1 đã lỗi thời. Lỗ hổng này xuất phát từ logic kiểm tra chứng chỉ, cho phép kẻ tấn công từ xa chưa xác thực vượt qua kiểm tra mật khẩu và thiết lập phiên VPN mà không cần thông tin xác thực hợp lệ.
Các sản phẩm bị ảnh hưởng gồm nhiều phiên bản Security Gateways và Spark Firewalls. Điều kiện khai thác gồm: bật VPN Remote Access/Mobile Access, kích hoạt IKEv1, chấp nhận client cũ và không yêu cầu chứng chỉ máy. Hoạt động khai thác được ghi nhận từ 7/5/2026, với số lượng tổ chức bị ảnh hưởng trên toàn cầu ở mức vài chục, chủ yếu là mục tiêu có chủ đích. Một số trường hợp liên quan đến nhóm ransomware Qilin.
Cơ quan CISA đã thêm CVE này vào danh mục KEV và yêu cầu các cơ quan liên bang cập nhật bản vá trước 11/6/2026. Ngoài ra, một lỗ hổng liên quan khác là CVE-2026-50752 (điểm CVSS: 7.4) cũng được phát hiện nhưng chưa ghi nhận bị khai thác.
Khuyến nghị kỹ thuật: Vô hiệu hóa IKEv1, cập nhật bản vá mới nhất, kiểm tra cấu hình xác thực và giám sát truy cập VPN bất thường.