Bulletins de Sécurité

WatchGuard a publié un avis de sécurité sur une vulnérabilité critique affectant la solution WatchGuard Firebox.

- CVE-2025-9242 (Score CVSS 9.3) : Une vulnérabilité de type Out-of-bounds write dans le processus iked du système d’exploitation Fireware pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent. L'attaquant n'a pas besoin d'identifiants valides pour exploiter cette vulnérabilité.

L’exploitation de cette CVE pourrait permettre à l’attaquant à minima une compromission complète de l’équipement Firebox (exécution de commande, modification de la configuration VPN). Les attaquants seront donc en capacité de déchiffrer les flux passant par l’équipement ou rebondir sur le réseau interne de l’entreprise.

A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou d’exploits publiques n’a été remonté.Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.