CVE-2025-14733criticalbajo ataqueransomwareCWE-787

CVE-2025-14733: fallo crítico en WatchGuard Fireware OS

WatchGuard Firebox iked Out of Bounds Write Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Fireware OS+ Monitorear Firebox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.3epss 29%
de la publicación al arma4 días
Publicada en NVD19 dic
1ª PoC+4d
CISA KEV19 dic
Acción exigida por CISAplazo federal: 2025-12-26

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla crítica en WatchGuard Firebox permite que atacantes escriban datos fuera de los límites seguros de memoria a través del servicio VPN, lo que puede permitirles ejecutar código malicioso en el dispositivo sin necesidad de contraseña. Afecta múltiples versiones de Fireware OS.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el demonio IKEv2 (iked) que afecta VPN de Usuario Móvil y VPN de Sucursal con puertas de enlace dinámicas. Atacantes remotos no autenticados pueden explotar corrupción de memoria para lograr ejecución arbitraria de código; afecta versiones 11.10.2–11.12.4_Update1, 12.0–12.11.5 y 2025.1–2025.1.3 de Fireware OS.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer. If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Red
Productos afectados
WatchGuard · Fireware OS
PoCs públicas encontradas — 1
githubgithub.com/machevalia/CVE-2025-14733★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WatchGuard Fireware OS

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-9242CRITICALWatchGuard Firebox iked Out of Bounds Write VulnerabilityEPSS 92.2%KEVCVE-2026-3342HIGHWatchGuard Firebox Out of Bounds Write VulnerabilityEPSS 6.4%CVE-2022-31749MEDIUMAuthenticated arbitrary file read/write in WatchGuard Fireware OSEPSS 1.3%CVE-2024-5974HIGHFirebox Authenticated Buffer Overflow VulnerabilityEPSS 1.1%CVE-2026-13368CRITICALWatchGuard Firebox Race Condition and Use-After-Free in Mobile VPN with IKEv2 LDAP AuthenticationEPSS 0.9%CVE-2026-1498HIGHWatchGuard Firebox LDAP InjectionEPSS 0.9%