Kritische RCE-Schwachstelle in WatchGuard Fireware OS (CVE-2025-14733)

⚠️ CVE-Referenzen: CVE-2025-14733

Zusammenfassung

WatchGuard hat Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke (CVE-2025-14733, CVSS 9.3) in Fireware OS zu schließen. Die Schwachstelle ermöglicht es einem unauthentifizierten Angreifer, beliebigen Code auszuführen. WatchGuard warnt, dass diese Lücke bereits in Angriffen ausgenutzt wird. Administratoren sollten die Systeme umgehend aktualisieren, um die Systeme vor Kompromittierung zu schützen.

WatchGuard has released fixes to address a critical security flaw in Fireware OS that it said has been exploited in real-world attacks. Tracked as CVE-2025-14733 (CVSS score: 9.3), the vulnerability has been described as a case of out-of-bounds write affecting the iked process that could allow a remote unauthenticated attacker to execute arbitrary code. "This vulnerability affects both the
Quelle: thehackernews.com