CVE-2025-14733
Une vulnérabilité d'écriture hors limites dans le processus iked de WatchGuard Fireware OS peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Cette vulnérabilité affecte à la fois le VPN d'utilisateur mobile avec IKEv2 et le VPN de succursale utilisant IKEv2 lorsqu'ils sont configurés avec un homologue de passerelle dynamique. Si le Firebox a été précédemment configuré avec le VPN d'utilisateur mobile avec IKEv2 ou un VPN de succursale utilisant IKEv2 vers un homologue de passerelle dynamique, et que ces deux configurations ont depuis été supprimées, ce Firebox peut toujours être vulnérable si un VPN de succursale vers un homologue de passerelle statique est encore configuré.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 19 déc. 2025
- Les agences fédérales américaines doivent la corriger avant le 26 déc. 2025 (BOD 22-01)
- Attaquée le jour même de la divulgation
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 1 mai 2026 20 janv. 2026 13 janv. 2026 5 janv. 2026 30 déc. 2025 19 déc. 2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| watchguard | fireware | < 12.5.15 |
| watchguard | firebox t15 | — |
| watchguard | firebox t35 | — |
| watchguard | firebox m270 | — |
| watchguard | firebox m290 | — |
| watchguard | firebox m370 | — |
| watchguard | firebox m390 | — |
| watchguard | firebox m440 | — |
| watchguard | firebox m4600 | — |
| watchguard | firebox m470 | — |
| watchguard | firebox m4800 | — |
| watchguard | firebox m5600 | — |
| watchguard | firebox m570 | — |
| watchguard | firebox m5800 | — |
| watchguard | firebox m590 | — |
| watchguard | firebox m670 | — |
| watchguard | firebox m690 | — |
| watchguard | firebox nv5 | — |
| watchguard | firebox t20 | — |
| watchguard | firebox t25 | — |
| watchguard | firebox t40 | — |
| watchguard | firebox t45 | — |
| watchguard | firebox t55 | — |
| watchguard | firebox t70 | — |
| watchguard | firebox t80 | — |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.