CVE-2025-14733

Lỗ hổng Out-of-bounds Write của quá trình iked trên Firebox của WatchGuard

Trong quá trình iked của hệ điều hành Fireware OS của WatchGuard, có một lỗ hổng Out-of-bounds Write có thể cho phép một kẻ tấn công không xác thực từ xa thực thi mã code tùy ý. Lỗ hổng này ảnh hưởng đến cả mạng ảo người dùng di động sử dụng IKEv2 và mạng ảo chi nhánh sử dụng IKEv2 khi được cấu hình với một đối tác cửa ngõ động. Nếu Firebox đã được cấu hình trước đây với mạng ảo người dùng di động sử dụng IKEv2 hoặc mạng ảo chi nhánh sử dụng IKEv2 đến một đối tác cửa ngõ động, và cả hai cấu hình đó đã được xóa sau đó, Firebox vẫn có thể bị ảnh hưởng nếu mạng ảo chi nhánh đến một đối tác cửa ngõ tĩnh vẫn được cấu hình.

CNA cấp mã

WatchGuard

Ngày công bố

19/12/2025

Cập nhật

09/09/2026

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-787

EPSS (FIRST)

29.42% khả năng bị khai thác trong 30 ngày

CISA KEV

WatchGuard Firebox — Lỗ hổng Out-of-bounds Write của Firebox của WatchGuard. Đưa vào 2025-12-19, hạn khắc phục 2025-12-26. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.