Kritische Schwachstelle in VPN-Zugängen (CVE-2026-50751) ermöglicht unbefugten Zugriff

Was ist passiert?

Eine kritische Schwachstelle (CVE-2026-50751) wurde in der Zertifikatsprüfung von Remote Access und Mobile Access VPN-Lösungen entdeckt. Diese Schwachstelle betrifft den veralteten IKEv1-Schlüsselaustausch, ein Protokoll für den sicheren Schlüsselaustausch bei VPN-Verbindungen. Ein Angreifer kann dadurch die Benutzerauthentifizierung umgehen und eine VPN-Verbindung ohne gültiges Passwort herstellen.

Wer ist betroffen?

Betroffen sind Unternehmen, die Remote Access und Mobile Access VPN-Lösungen einsetzen, welche den veralteten IKEv1-Schlüsselaustausch für die Zertifikatsprüfung nutzen. Die genauen Hersteller oder Produkte sind derzeit nicht bekannt. Es ist entscheidend zu prüfen, ob Ihre VPN-Infrastruktur diese Konfiguration verwendet.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.3 als 'kritisch' eingestuft, was die höchste Gefahrenstufe darstellt. Die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS) liegt bei 41 %. Besonders besorgniserregend ist, dass diese Schwachstelle laut CISA KEV seit dem 8. Juni 2026 aktiv ausgenutzt wird, was bedeutet, dass Angreifer bereits versuchen, diese Lücke auszunutzen.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Ihre Remote Access und Mobile Access VPN-Lösungen den veralteten IKEv1-Schlüsselaustausch verwenden. Falls ja, sollte dieser umgehend deaktiviert und auf modernere, sicherere Protokolle umgestellt werden. Kontaktieren Sie Ihren IT-Dienstleister oder den Hersteller Ihrer VPN-Lösung für spezifische Anleitungen und verfügbare Patches, dazu liegen derzeit keine gesicherten Angaben vor.

Quellen: NVD (CVE-2026-50751), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.