CVE-2025-14733
KrytyczneStreszczenie
Podatność typu Out-of-bounds Write w WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Podatność dotyczy Mobile User VPN z IKEv2 oraz Branch Office VPN używającego IKEv2, gdy skonfigurowany jest dynamiczny peer bramy. Dotyczy wersji Fireware OS 11.10.2 do 11.12.4_Update1, 12.0 do 12.11.5 oraz 2025.1 do 2025.1.3.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad urządzeniem firewall i naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację Fireware OS do wersji zawierającej poprawkę oraz sprawdzenie konfiguracji VPN pod kątem niepotrzebnych dynamicznych peerów.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Write vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the Mobile User VPN with IKEv2 and the Branch Office VPN using IKEv2 when configured with a dynamic gateway peer.This vulnerability affects Fireware OS 11.10.2 up to and including 11.12.4_Update1, 12.0 up to and including 12.11.5 and 2025.1 up to and including 2025.1.3.