超危

WatchGuard Firebox越界写入漏洞

2025-09-17 07:29:23 公开，2026-08-11 10:28:45 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
远程
无需认证
公开PoC

CWEs：: CWE-787 （Out-of-bounds Write）
CAPEC：: CAPEC-253 （Remote Code Inclusion）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-11-11 12:55:33

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8
CVSS v4.0 向量: AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS v4.0 风险值: 9.3

详细信息

漏洞类型: 其他
漏洞描述: WatchGuard Fireware OS是美国WatchGuard公司的一个在Firebox上运行的软件。WatchGuard Fireware OS 11.10.2版本至11.12.4_Update1版本、12.0版本至12.11.3版本和2025.1版本OS iked进程存在越界写入漏洞，可能导致远程未经验证的攻击者执行任意代码。此漏洞影响使用IKEv2的移动用户VPN和使用IKEv2配置为动态网关对等体的分支办公室VPN。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015

参考链接

https://github.com/watchtowrlabs/watchTowr-vs-WatchGuard-CVE-2025-9242/blob/main/watchTowr-vs-WatchGuard-CVE-2025-9242.py
NVD · Exploit
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015
CVE · Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-9242
NVD · US Government Resource
https://psirt.watchguard.com/CVE-2025-9242
NVD · Broken Link