CVE-2025-14733
Eine Out-of-bounds-Write-Schwachstelle im iked-Prozess von WatchGuard Fireware OS kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebigen Code auszuführen. Diese Schwachstelle betrifft sowohl das Mobile-User-VPN mit IKEv2 als auch das Branch-Office-VPN mit IKEv2, wenn es mit einem dynamischen Gateway-Peer konfiguriert ist. Wenn die Firebox zuvor mit dem Mobile-User-VPN mit IKEv2 oder einem Branch-Office-VPN mit IKEv2 zu einem dynamischen Gateway-Peer konfiguriert war und beide dieser Konfigurationen seitdem gelöscht wurden, kann diese Firebox weiterhin anfällig sein, wenn ein Branch-Office-VPN zu einem statischen Gateway-Peer noch konfiguriert ist.
Aktiv ausgenutzt
- Seit dem 19.12.2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 26.12.2025 beheben (BOD 22-01)
- Am Tag der Veröffentlichung angegriffen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 01.05.2026 20.01.2026 13.01.2026 05.01.2026 30.12.2025 19.12.2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| watchguard | fireware | < 12.5.15 |
| watchguard | firebox t15 | — |
| watchguard | firebox t35 | — |
| watchguard | firebox m270 | — |
| watchguard | firebox m290 | — |
| watchguard | firebox m370 | — |
| watchguard | firebox m390 | — |
| watchguard | firebox m440 | — |
| watchguard | firebox m4600 | — |
| watchguard | firebox m470 | — |
| watchguard | firebox m4800 | — |
| watchguard | firebox m5600 | — |
| watchguard | firebox m570 | — |
| watchguard | firebox m5800 | — |
| watchguard | firebox m590 | — |
| watchguard | firebox m670 | — |
| watchguard | firebox m690 | — |
| watchguard | firebox nv5 | — |
| watchguard | firebox t20 | — |
| watchguard | firebox t25 | — |
| watchguard | firebox t40 | — |
| watchguard | firebox t45 | — |
| watchguard | firebox t55 | — |
| watchguard | firebox t70 | — |
| watchguard | firebox t80 | — |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.