CVE-2025-9242

Опубликовано: 17 сент. 2025

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

An Out-of-bounds Write vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the Mobile User VPN with IKEv2 and the Branch Office VPN using IKEv2 when configured with a dynamic gateway peer.This vulnerability affects Fireware OS 11.10.2 up to and including 11.12.4_Update1, 12.0 up to and including 12.11.3 and 2025.1.

Ссылки

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015
Vendor Advisory
https://github.com/watchtowrlabs/watchTowr-vs-WatchGuard-CVE-2025-9242/blob/main/watchTowr-vs-WatchGuard-CVE-2025-9242.py
Exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-9242
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 11.10.2 (включая) до 12.11.4 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_m270:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m290:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m370:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m390:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m440:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4600:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m470:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4800:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5600:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m570:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5800:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m590:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m670:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m690:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_nv5:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t20:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t25:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t40:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t45:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t55:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t70:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t80:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t85:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:fireboxcloud:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:fireboxv:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 11.10.2 (включая) до 12.5.13 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_t15:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t35:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:watchguard:fireware:2025.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:watchguard:firebox_t115-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145-w:*:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t185:*:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.70969

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-g6q4-chqv-724q

CVSS3: 9.8

github

5 месяцев назад

BDU:2025-11474

CVSS3: 9.8

fstec

5 месяцев назад

Уязвимость операционной системы WatchGuard Fireware, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.70969

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-787