CVE.futuretools
FAQ
NVD NIST
CVE-2025-14733CISA KEV · АКТИВНО В АТАКАХ

WatchGuard Firebox iked Out of Bounds Write Vulnerability

CVSS 3.1Critical
9.3/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2025.1.4, 12.11.6, 12.3.1+728352, 12.5.15
Установить официальное обновление прошивки WatchGuard Fireware OS с исправлением процесса iked. До патча ограничить доступ к портам IKEv2 (UDP 500, UDP 4500) только доверенными IP-адресами.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Запись за пределы буфера в демоне iked ОС WatchGuard Fireware, приводящая к удаленному выполнению кода без аутентификации.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Ошибка проверки границ буфера в процессе iked при обработке пакетов IKEv2 для Mobile VPN и Branch Office VPN с динамическими шлюзами. Уязвимость сохраняется даже после удаления динамических профилей, если настроен Branch Office VPN со статическим пиром.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленное выполнение произвольного кода (RCE) с привилегиями сервиса VPN без прохождения аутентификации, полный захват межсетевого экрана.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

WatchGuardFireware OS
>= 2025.1➔Fix: 2025.1.4
WatchGuardFireware OS
>= 12.0➔Fix: 12.11.6
WatchGuardFireware OS
>= 11.10.2➔Патч не выпущен
WatchGuardFireware OS
>= 12.0➔Fix: 12.3.1+728352
WatchGuardFireware OS
>= 12.0➔Fix: 12.5.15

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-14733: WatchGuard Firebox iked Out of Bounds Write Vulnerability. URL: https://cve.futuretools.ru/cve/CVE-2025-14733
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_14733,
  title = {{CVE-2025-14733: WatchGuard Firebox iked Out of Bounds Write Vulnerability}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-14733}},
  note = {Оперативный инженерный анализ киберугроз}
}