- Aktif istismar
- Yama var
- CWE-787
CVE-2025-14733
WatchGuard Firebox iked sürecinde sınır dışına yazma zafiyeti uzaktan kod çalıştırmaya yol açabilir
- Yayımlandı
- Güncellendi
- 9 Eyl 2026
- Açık yaşı
- 313 gün
- Kaydı açan
- WatchGuard
ÖzetTürkçe
WatchGuard Fireware OS'in iked sürecinde bulunan sınır dışına yazma (Out-of-bounds Write) zafiyeti, kimlik doğrulaması yapılmamış uzak bir saldırganın rastgele kod çalıştırmasına izin verebilir. Bu zafiyet, IKEv2 ile mobil kullanıcı VPN'ini ve dinamik ağ geçidi eşine yapılandırılmış IKEv2 kullanan şube ofisi VPN'ini etkilemektedir.
Firebox daha önce IKEv2 ile mobil kullanıcı VPN'i veya dinamik ağ geçidi eşine yönelik IKEv2 şube ofisi VPN'i ile yapılandırılmışsa ve bu yapılandırmaların ikisi de silinmiş olsa bile, statik ağ geçidi eşine yönelik bir şube ofisi VPN'i hâlâ yapılandırılmış durumdaysa, bu Firebox cihazı yine de savunmasız olabilir.
Kaynaktaki açıklama (İngilizce)
An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.
If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2025.1.4, Fireware OS 12.11.6, Fireware OS 12.5.15, Fireware OS 12.3.1-b728352 In addition to installing the latest Fireware OS that contains the fix, administrators that have confirmed threat actor activity on their Firebox appliances must take precautions to rotate all locally stored secrets on vulnerable Firebox appliances as described in our Best Practices to Rotate Shared Secrets Stored on the Firebox knowledge base article (https://techsearch.watchguard.com/KB?type=Article&SFDCID=kA1Vr000000DNMzKAO&lang=en_US).
Üreticinin geçici önlemi (İngilizce)
If your Firebox is only configured with Branch Office VPN tunnels to static gateway peers and you are not able to immediately upgrade the device to a version of Fireware OS with the vulnerability resolution, you can follow WatchGuard’s recommendations for Secure Access to Branch Office VPNs that Use IPSec and IKEv2 (https://techsearch.watchguard.com/KB?type=Article&SFDCID=kA1Vr000000DMXNKA4&lang=en_US) as a temporary workaround.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2025.1.4 | 2025.1.4 |
| ≥ 12.0, < 12.11.6 | 12.11.6 | |
| ≥ 11.10.2, ≤ 11.12.4+541730 | – | |
| ≥ 12.0, < 12.3.1+728352 | 12.3.1+728352 | |
| ≥ 12.0, < 12.5.15 | 12.5.15 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2025-14733 Üretici bülteni
- watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.