خلاصه و پیش‌شرط‌ها
ضعف جریان منطقی در اعتبارسنجی گواهی Remote Access و Mobile Access، هنگام استفاده از IKEv1 قدیمی، می‌تواند احراز هویت کاربر را دور بزند و اتصال VPN بدون گذرواژه معتبر ایجاد کند. دامنه رکورد شامل برخی انتشارهای Quantum Security Gateway و Spark است. صرف داشتن یک سرویس VPN دیگر، مشمول‌بودن این شناسه را ثابت نمی‌کند.
امتیاز و تاریخ‌ها
CVSS 3.1: 9.3 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: CISA-ADP در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
تاریخ انتشار رکورد: 2026-06-08؛ تاریخ ورود به KEV: 2026-06-08؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Quantum Security Gateway
- آسیب‌پذیر:
version=R82.10 with Jumbo Hotfix Take 19 or below - آسیب‌پذیر:
version=R82 with Jumbo Hotfix Take 103 or below - آسیب‌پذیر:
version=R81.20 with Jumbo Hotfix Take 141 or below - آسیب‌پذیر:
version=R81.10, R81, and R80.40
Spark Firewalls
- آسیب‌پذیر:
version=R80.20.X, R81.10.X, and R82.00.X
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
مدل، نسخه، سطح Jumbo Hotfix و روش تبادل کلید را با اطلاعیه Check Point تطبیق دهید و اصلاح مناسب را اعمال کنید. نشست‌های Remote Access و سیاست دسترسی پس از ورود را بازبینی کنید. تغییر پروتکل یا غیرفعال‌کردن قابلیت باید با بررسی سازگاری کلاینت‌ها و برنامه بازگشت انجام شود.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
