CVE-2025-14733
Una vulnerabilidad de escritura fuera de los límites en el proceso iked de WatchGuard Fireware OS puede permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota que utiliza IKEv2 cuando está configurada con un peer de puerta de enlace dinámico. Si el Firebox se configuró previamente con la VPN de usuario móvil con IKEv2 o con una VPN de oficina remota que utiliza IKEv2 hacia un peer de puerta de enlace dinámico, y ambas configuraciones se eliminaron posteriormente, ese Firebox aún podría ser vulnerable si todavía está configurada una VPN de oficina remota hacia un peer de puerta de enlace estático.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 19 dic 2025
- Las agencias federales de EE. UU. deben corregirla antes del 26 dic 2025 (BOD 22-01)
- Atacada el mismo día de la divulgación
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 1 may 2026 20 ene 2026 13 ene 2026 5 ene 2026 30 dic 2025 19 dic 2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| watchguard | fireware | < 12.5.15 |
| watchguard | firebox t15 | — |
| watchguard | firebox t35 | — |
| watchguard | firebox m270 | — |
| watchguard | firebox m290 | — |
| watchguard | firebox m370 | — |
| watchguard | firebox m390 | — |
| watchguard | firebox m440 | — |
| watchguard | firebox m4600 | — |
| watchguard | firebox m470 | — |
| watchguard | firebox m4800 | — |
| watchguard | firebox m5600 | — |
| watchguard | firebox m570 | — |
| watchguard | firebox m5800 | — |
| watchguard | firebox m590 | — |
| watchguard | firebox m670 | — |
| watchguard | firebox m690 | — |
| watchguard | firebox nv5 | — |
| watchguard | firebox t20 | — |
| watchguard | firebox t25 | — |
| watchguard | firebox t40 | — |
| watchguard | firebox t45 | — |
| watchguard | firebox t55 | — |
| watchguard | firebox t70 | — |
| watchguard | firebox t80 | — |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.