NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.3Nvd

Watchguard fireboxcloud · Watchguard firebox m270 · Watchguard firebox m290 +31 — CVE-2025-14733

Publié le 19 décembre 2025 · 1 CVE

Résumé

Une vulnérabilité d'écriture hors limites dans le processus WatchGuard Fireware OS iked peut permettre à un attaquant non authentifié distant de lancer du code arbitraire. Cette vulnérabilité affecte les VPN des utilisateurs mobiles avec IKEv2 et les VPN de bureau branchés utilisant IKEv2 lorsque ces configurations sont configurés avec un peer de gateway dynamique. Si le Firebox était précédemment configuré avec le VPN d'utilisateur mobile avec IKEv2 ou un VPN de bureau branché utilisant IKEv2 vers un peer de gateway dynamique, et que ces deux configurations ont depuis été supprimées, ce Fire

Source : nvd.nist.gov/vuln/detail/CVE-2025-14733

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Watchguard fireboxcloud dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2025-14733Exploitée (KEV)29.4 %19 décembre 2025KEV 19 décembre 2025