شرکت واچ‌گارد (WatchGuard) به مشتریان خود هشدار داده است که یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در فایروال‌های Firebox خود را که به‌طور فعال در حال سوءاستفاده است، فوراً وصله کنند. این نقص امنیتی با شناسه CVE-2025-14733 که ناشی از ضعف نوشتار خارج از محدوده (out-of-bounds write) است، به مهاجمان غیرمجاز اجازه می‌دهد کد مخرب را از راه دور بر روی دستگاه‌های وصله‌نشده اجرا کنند. فایروال‌های Firebox که از Fireware OS نسخه‌های 11.x، 12.x و 2025.1 استفاده می‌کنند، در صورت پیکربندی با IKEv2 VPN در معرض خطر هستند.
واچ‌گارد تأکید کرده که “مشاهده کرده‌ایم عوامل تهدید به‌طور فعال در حال تلاش برای سوءاستفاده از این آسیب‌پذیری در دنیای واقعی هستند.” شرکت راهکار موقت برای سازمان‌هایی که نمی‌توانند فوراً دستگاه‌ها را وصله کنند ارائه کرده و شاخص‌های نفوذ را برای بررسی احتمال به خطر افتادن دستگاه‌ها منتشر کرده است. این دومین آسیب‌پذیری مشابه در فایروال‌های Firebox طی ماه‌های اخیر است؛ پیش‌تر آژانس امنیت سایبری آمریکا (CISA) نیز آسیب‌پذیری CVE-2025-9242 را که بیش از ۷۵ هزار دستگاه را تحت تأثیر قرار داده بود، به عنوان مورد سوءاستفاده فعال علامت‌گذاری کرده بود.
کلمات کلیدی : آسیب‌پذیری واچ‌گارد, فایروال Firebox, اجرای کد از راه دور, CVE-2025-14733, Fireware OS, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.