CVE-2025-9242
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 91.3%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 17 Eylül 2025 · CISA KEV son iyileştirme tarihi: 3 Aralık 2025
Etkilenen: watchguard fireware
WatchGuard Fireware OS'teki iked işlemi中的 Out-of-bounds Write zafiyeti, uzaktan kimlik doğrulaması yapılmamış bir saldırgana keyfi kod çalıştırma imkânı sağlayabilir. Bu zafiyet, hem IKEv2 ile yapılandırılmış mobil kullanıcı VPN'sini hem de dinamik ağ geçidi eşinin yapılandırıldığı şube ofisi VPN'sini etkiler. Eğer Firebox daha önce IKEv2 ile mobil kullanıcı VPN'si veya dinamik ağ geçidi eşine sahip bir şube ofisi VPN'si ile yapılandırılmış ve bu yapılandırmalar daha sonra silinmişse, bu Firebox hala zafiyetli olabilir, eğer statik ağ geçidi eşine sahip bir şube ofisi VPN'si hala yapılandırılmışsa.
Orijinal açıklama (İngilizce)
An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer. If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.
Referanslar
- https://psirt.watchguard.com/CVE-2025-9242
- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015
- https://github.com/watchtowrlabs/watchTowr-vs-WatchGuard-CVE-2025-9242/blob/main/watchTowr-vs-WatchGuard-CVE-2025-9242.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-9242
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.