Aktywnie wykorzystywana w atakach
WatchGuard Firebox Out of Bounds Write Vulnerability
WatchGuard - Firebox · Figuruje w katalogu CISA KEV od 2025-12-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-14733
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.
Ocena ryzyka
Ryzyko przejęcia kontroli nad zaporą sieciową przez zdalnego atakującego bez uwierzytelnienia, co może prowadzić do naruszenia integralności sieci i dostępu do poufnych danych.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od WatchGuard dla Fireware OS. Jeśli nie można zaktualizować, rozważ tymczasowe wyłączenie lub zmianę konfiguracji VPN IKEv2, aby ograniczyć ekspozycję.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer. If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.