بیش از ۱۱۵ هزار دستگاه فایروال WatchGuard Firebox که در معرض اینترنت قرار دارند، همچنان در برابر یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) که به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد، وصله نشده باقی مانده‌اند. این نقص امنیتی با شناسه CVE-2025-14733 که فایروال‌های Firebox را تحت تأثیر قرار می‌دهد، به مهاجمان غیرمجاز اجازه می‌دهد تا از راه دور کد دلخواه را بر روی دستگاه‌های آسیب‌پذیر اجرا کنند. WatchGuard هشدار داد که فایروال‌های وصله نشده تنها در صورت پیکربندی برای IKEv2 VPN آسیب‌پذیر هستند. آژانس امنیت سایبری آمریکا (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و به سازمان‌های دولتی فدرال دستور داد تا ظرف یک هفته، تا ۲۶ دسامبر، فایروال‌های Firebox خود را وصله کنند.
گروه نظارتی امنیت اینترنت Shadowserver روز شنبه بیش از ۱۲۴ هزار نمونه Firebox وصله نشده را که در معرض اینترنت قرار دارند شناسایی کرد که این تعداد روز یکشنبه به ۱۱۷ هزار و ۴۹۰ دستگاه کاهش یافت. این دومین آسیب‌پذیری RCE مشابه در فایروال‌های WatchGuard طی ماه‌های اخیر است؛ در سپتامبر نقص امنیتی CVE-2025-9242 وصله شد که بیش از ۷۵ هزار دستگاه در برابر آن آسیب‌پذیر بودند. WatchGuard با بیش از ۱۷ هزار فروشنده امنیتی همکاری می‌کند و شبکه‌های بیش از ۲۵۰ هزار شرکت کوچک و متوسط در سراسر جهان را محافظت می‌کند.
کلمات کلیدی : فایروال WatchGuard، آسیب‌پذیری بحرانی، اجرای کد از راه دور، CVE-2025-14733، Firebox، امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.