PT-2025-38127 · Watchguard · Watchguard Fireware

Btaol · Publicado 2025-09-17 · Atualizado 2026-05-04 · CVE-2025-9242

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões 11.10.2 até 11.12.4 Update1 WatchGuard Fireware OS versões 12.0 até 12.11.3 WatchGuard Fireware OS versão 2025.1

Descrição Uma vulnerabilidade de escrita fora dos limites existe no WatchGuard Fireware OS, especificamente dentro do processo iked responsável pelas conexões VPN IKEv2. Esta falha permite que um atacante remoto e não autenticado execute código arbitrário em dispositivos Firebox afetados. A vulnerabilidade impacta tanto o Mobile User VPN com IKEv2 quanto o Branch Office VPN usando IKEv2 quando configurado com um peer de gateway dinâmico. Relatos indicam exploração ativa desta vulnerabilidade, com mais de 75.000 dispositivos potencialmente expostos globalmente, com uma concentração significativa nos Estados Unidos, Itália, Reino Unido e Alemanha. A vulnerabilidade é rastreada como CVE-2025-9242 e possui uma pontuação CVSS de 9.3, indicando severidade crítica. A vulnerabilidade permite que atacantes executem código sem autenticação, potencialmente concedendo-lhes controle total sobre gateways VPN e permitindo movimento lateral dentro de redes internas.

Recomendações WatchGuard Fireware OS versões 11.10.2 até 11.12.4 Update1: Atualize para a versão 2025.1.1, 12.11.4, 12.5.13 ou 12.3.1 Update3 (B722811). WatchGuard Fireware OS versões 12.0 até 12.11.3: Atualize para a versão 2025.1.1, 12.11.4, 12.5.13 ou 12.3.1 Update3 (B722811). WatchGuard Fireware OS versão 2025.1: Atualize para a versão 2025.1.1, 12.11.4, 12.5.13 ou 12.3.1 Update3 (B722811). Rotacione todos os segredos armazenados localmente nos equipamentos afetados. Limite o IKEv2 a configurações confiáveis.

Exploit

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-11474

CVE-2025-9242

Produtos afetados

Watchguard Fireware

Referências · 156

• 🔥 https://github.com/watchtowrlabs/watchTowr-vs-WatchGuard-CVE-2025-9242/blob/main/watchTowr-vs-WatchGuard-CVE-2025-9242.py · Exploit
• https://twitter.com/AsensoDerrick3/status/1994280922636570679 · Publicação no Twitter
• https://twitter.com/STRATINT_AI/status/1988877279741591644 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1981564418212180403 · Publicação no Twitter
• https://twitter.com/Secwiserapp/status/1988992798033584226 · Publicação no Twitter
• https://twitter.com/0xT3chn0m4nc3r/status/1979125358076047650 · Publicação no Twitter
• https://twitter.com/freedomhack101/status/1969045515221311901 · Publicação no Twitter
• https://twitter.com/gossy_84/status/1969084132094271842 · Publicação no Twitter
• https://twitter.com/0xT3chn0m4nc3r/status/1988879743626678273 · Publicação no Twitter
• https://twitter.com/samilaiho/status/1979148531509203200 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1978781629750382790 · Publicação no Twitter
• https://t.me/RNetsec/22093 · Publicação no Telegram
• https://t.me/thehackernews/7742 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1q0ahfr/top_10_trending_cves_31122025 · Publicação no Reddit
• https://twitter.com/TweetThreatNews/status/1988887554137964645 · Publicação no Twitter