Kelemahan VPN Titik Pemeriksaan Kritis Dieksploitasi untuk Melewati Kata Sandi di Pengaturan IKEv1

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Check Point telah memperingatkan eksploitasi aktif atas kerentanan kritis yang berdampak pada penerapan VPN Akses Jarak Jauh dan Akses Seluler yang dikonfigurasi untuk menggunakan…

Check Point telah memperingatkan eksploitasi aktif atas kerentanan kritis yang berdampak pada penerapan VPN Akses Jarak Jauh dan Akses Seluler yang dikonfigurasi untuk menggunakan protokol pertukaran kunci IKEv1 yang tidak digunakan lagi.

Kerentanannya, yang dilacak sebagai CVE-2026-50751 (skor CVSS: 9. 3), adalah kasus kelemahan aliran logika dalam validasi sertifikat yang memungkinkan penyerang jarak jauh yang tidak diautentikasi melewati otentikasi pengguna dan membuat koneksi VPN akses jarak jauh tanpa kata sandi pengguna yang valid.

“Dengan mengeksploitasi kelemahan logika dalam validasi sertifikat, penyerang dapat membuat sesi VPN tanpa memiliki kata sandi yang valid, sehingga secara efektif melewati persyaratan otentikasi,” kata Check Point. "Aktivitas tambahan pasca-otentikasi diperlukan untuk mengakses sumber daya internal atau meningkatkan hak istimewa."

Akses Jarak Jauh VPN atau Akses Seluler diaktifkan

“Kami percaya bahwa infrastruktur pelaku ancaman ini mengeksploitasi kerentanan terkait VPN lainnya seperti yang diterbitkan oleh Palo Alto [Networks], Fortinet, dan F5,” katanya. “Kami mengidentifikasi indikator yang menunjukkan bahwa pelaku ransomware mungkin menggunakan protokol Tox untuk berkomunikasi, sebuah pola yang umumnya dikaitkan dengan pelaku ransomware yang bermotivasi finansial.”

Tinjauan lebih lanjut terhadap komponen VPN yang terpengaruh telah mengungkap kerentanan kedua, CVE-2026-50752 (skor CVSS: 7. 40), yang memungkinkan terjadinya serangan musuh di tengah (AitM) pada koneksi situs-ke-situs VPN. Tidak ada bukti bahwa kelemahan tersebut telah dieksploitasi dalam serangan di dunia nyata.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com