CVE-2025-9242
Une vulnérabilité d'écriture hors limites dans le processus iked de WatchGuard Fireware OS peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Cette vulnérabilité affecte à la fois le VPN utilisateur mobile avec IKEv2 et le VPN de succursale utilisant IKEv2 lorsqu'ils sont configurés avec un homologue de passerelle dynamique. Si le Firebox a été précédemment configuré avec le VPN utilisateur mobile avec IKEv2 ou un VPN de succursale utilisant IKEv2 vers un homologue de passerelle dynamique, et que ces deux configurations ont depuis été supprimées, ce Firebox peut toujours être vulnérable si un VPN de succursale vers un homologue de passerelle statique est encore configuré.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 12 nov. 2025
- Les agences fédérales américaines doivent la corriger avant le 3 déc. 2025 (BOD 22-01)
- Première attaque observée 34 jours après la divulgation
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 1 mai 2026 20 janv. 2026 11 déc. 2025 9 déc. 2025 12 nov. 2025 21 oct. 2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| watchguard | fireware | < 12.11.4 |
| watchguard | firebox m270 | — |
| watchguard | firebox m290 | — |
| watchguard | firebox m370 | — |
| watchguard | firebox m390 | — |
| watchguard | firebox m440 | — |
| watchguard | firebox m4600 | — |
| watchguard | firebox m470 | — |
| watchguard | firebox m4800 | — |
| watchguard | firebox m5600 | — |
| watchguard | firebox m570 | — |
| watchguard | firebox m5800 | — |
| watchguard | firebox m590 | — |
| watchguard | firebox m670 | — |
| watchguard | firebox m690 | — |
| watchguard | firebox nv5 | — |
| watchguard | firebox t20 | — |
| watchguard | firebox t25 | — |
| watchguard | firebox t40 | — |
| watchguard | firebox t45 | — |
| watchguard | firebox t55 | — |
| watchguard | firebox t70 | — |
| watchguard | firebox t80 | — |
| watchguard | firebox t85 | — |
| watchguard | fireboxcloud | — |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.