CVE-2025-14733: WatchGuard Firebox

EPSS26.5%KEV 1739件中1047位

CVEの年2025同じ年に追加

同じベンダーの登録4

同じ製品の登録2

項目	内容
ベンダー	WatchGuard
製品	Firebox
脆弱性の名前	WatchGuard Firebox Out of Bounds Write Vulnerability
KEVへの追加日	2025年12月19日
米政府機関の対応期限	2025年12月26日
ランサムウェアでの悪用	確認あり
CWE	CWE-787

CISAの説明（英語）

WatchGuard Fireware OS iked process contains an out of bounds write vulnerability in the OS iked process. This vulnerability may allow a remote unauthenticated attacker to execute arbitrary code and affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2025-9242	WatchGuard Firebox	2025年11月12日	91.3%	不明

NVD — CVE-2025-14733

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年12月19日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、WatchGuardのFireboxの脆弱性です。