CVE-2025-14733

Опубликовано: 19 дек. 2025

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

An Out-of-bounds Write vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the Mobile User VPN with IKEv2 and the Branch Office VPN using IKEv2 when configured with a dynamic gateway peer.This vulnerability affects Fireware OS 11.10.2 up to and including 11.12.4_Update1, 12.0 up to and including 12.11.5 and 2025.1 up to and including 2025.1.3.

Ссылки

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-14733
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 11.10.2 (включая) до 12.5.15 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_t15:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t35:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 11.10.2 (включая) до 12.11.6 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_m270:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m290:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m370:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m390:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m440:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4600:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m470:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4800:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5600:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m570:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5800:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m590:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m670:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m690:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_nv5:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t20:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t25:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t40:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t45:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t55:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t70:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t80:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t85:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:fireboxcloud:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:fireboxv:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 2025.1 (включая) до 2025.1.4 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_t115-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t185:*:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.40662

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-hv82-jj64-jf47

CVSS3: 9.8

github

около 2 месяцев назад

BDU:2025-16142

CVSS3: 9.8

fstec

около 2 месяцев назад

Уязвимость демона iked операционной системы WatchGuard Fireware OS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.40662

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787