CISA：WatchGuard RCE 漏洞现已被勒索攻击利用

美国网络安全和基础设施安全局 (CISA) 已确认，勒索团伙也在利用一个严重的 WatchGuard Firebox 防火墙漏洞，该机构曾在 12 月标记其为在野利用。

该漏洞被追踪为 CVE-2025-14733，源于一个越界写入，允许未经身份验证的威胁行为者在低复杂度攻击中远程执行恶意代码。

该漏洞影响运行 Fireware OS 11.x 及更高版本（包括 11.12.4_Update1）、12.x 或更高版本（包括 12.11.5）以及 2025.1 至 2025.1.3 的防火墙。

在 12 月发布 CVE-2025-14733 安全补丁时，WatchGuard 表示，未修补的 Firebox 防火墙只有在配置为使用 IKEv2 VPN 时才易受攻击，但指出即使易受攻击的配置已被删除，如果仍配置了指向静态网关对等端的分支办公室 VPN，它们仍可能被攻陷。

WatchGuard 还确认攻击者正在野外利用该漏洞，并分享了入侵指标，以帮助客户检查其 Firebox 设备是否已被入侵。

互联网安全监督组织 Shadowserver 在 12 月发现有超过 115,000 台未修补的 Firebox 防火墙暴露在网上，九个月后仍有近 9,000 台实例未受保护。

美国网络安全和基础设施安全局 (CISA) 在周四对其在野利用漏洞目录的一次更新中表示，CVE-2025-14733 漏洞现在已知被勒索团伙使用，但未提供有关其攻击的更多细节。

CISA 首次于 12 月将该漏洞添加到其已知被利用漏洞 (KEV) 目录中，当时它命令美国联邦机构按照绑定操作指令 (BOD) 22-01 的要求在一周内保护其系统。

两年前，该网络安全机构曾命令政府机构修补另一个在野被利用的 WatchGuard 漏洞 (CVE-2022-23176)，该漏洞影响 Firebox 和 XTM 防火墙。

最近，在 2025 年 9 月，WatchGuard 修补了一个影响 Firebox 防火墙且与 CVE-2025-14733 几乎相同的 RCE 漏洞 (CVE-2025-9242)。一个月后，CISA 将该漏洞标记为在野利用，Shadowserver 发现超过 75,000 台 Firebox 防火墙易受攻击。

WatchGuard 通过全球超过 17,000 家安全经销商和服务提供商组成的网络，为超过 250,000 家中小型企业提供服务。