WatchGuard Fireware OS拒绝服务漏洞(CVE-2025-9242)

北京赛克艾威科技有限公司 2025-09-17


  • 漏洞编号:CVE-2025-9242
  • 漏洞等级:严重
  • 漏洞标签:在野利用、CISA KEV、POC公开、影响万级、关键漏洞
  • 发布时间:2025-09-17

漏洞描述

WatchGuard Fireware OS 中的缓冲区外写入漏洞可能导致远程未认证攻击者执行任意代码。此漏洞影响配置了动态网关对等方的移动用户 VPN(使用 IKEv2)以及分支机构 VPN(使用 IKEv2)。该漏洞影响 Fireware OS 11.10.2 至 11.12.4\_Update1、12.0 至 12.11.3 以及 2025.1。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/420899