CVE-2026-50752
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Przestarzały mechanizm wymiany kluczy IKEv1 zawiera słabość w logice walidacji certyfikatów, która pozwala nieuwierzytelnionemu atakującemu typu man-in-the-middle na ominięcie walidacji certyfikatów w połączeniach VPN site-to-site używających uwierzytelniania certyfikatowego.
Ocena ryzyka
Atakujący może przechwycić lub modyfikować ruch przechodzący przez tunel VPN, co prowadzi do naruszenia poufności i integralności danych przesyłanych między lokalizacjami.
Rekomendacja
Zaleca się migrację z IKEv1 na IKEv2 oraz zastosowanie odpowiednich poprawek bezpieczeństwa dla używanych urządzeń VPN.
Oryginalny opis (angielski, źródło NVD)
A weakness in the certificate validation logic of the deprecated IKEv1 key exchange may allow an unauthenticated attacker positioned as a man-in-the-middle to bypass certificate validation in VPN site-to-site connections that use certificate-based authentication. Successful exploitation could allow interception or modification of traffic traversing the VPN tunnel.