Descripción
El proceso iked de WatchGuard Fireware OS contiene una vulnerabilidad de escritura fuera de límites en el proceso iked del OS. Esta vulnerabilidad podría permitir que un atacante remoto no autenticado ejecute código arbitrario y afecta tanto a la VPN de usuarios móviles con IKEv2 como a la VPN de sucursales que usa IKEv2 cuando está configurada con un peer de gateway dinámico.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Después de aplicar las mitigaciones, verifique si hay señales de un posible compromiso en todas las instancias accesibles desde internet. Para más información, consulte watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-14733
Ver el texto original en inglés (CISA)
WatchGuard Firebox Out of Bounds Write Vulnerability
WatchGuard Fireware OS iked process contains an out of bounds write vulnerability in the OS iked process. This vulnerability may allow a remote unauthenticated attacker to execute arbitrary code and affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Check for signs of potential compromise on all internet accessible instances after applying mitigations. For more information please see: https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027 ; https://nvd.nist.gov/vuln/detail/CVE-2025-14733
Otras vulnerabilidades de WatchGuard en el catálogo
- CVE-2025-9242 Vulnerabilidad de escritura fuera de límites en WatchGuard Firebox Alta 12-11-2025
- CVE-2022-23176 WatchGuard Firebox and XTM Privilege Escalation Vulnerability Alta 11-04-2022
- CVE-2022-26318 WatchGuard Firebox and XTM Appliances Arbitrary Code Execution Alta 25-03-2022