CVE-2025-9242
WatchGuard Firebox / XTM (Fireware) · Pare-feu, VPN et accès distant
WatchGuard Firebox Out-of-Bounds Write Vulnerability
En bref
Exploitée. Ajoutée au catalogue des failles exploitées de la CISA le 12 novembre 2025.
Produit touché : WatchGuard Firebox / XTM (Fireware) (catégorie Pare-feu, VPN et accès distant, classement indicatif). Nom au catalogue de la CISA : WatchGuard Firebox.
Que faire ?
Appliquez les correctifs ou les mesures de contournement de WatchGuard ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de WatchGuard.
Délai fixé par la CISA aux agences fédérales américaines : 21 jours (échéance le 3 décembre 2025). Il ne s’impose pas en France, mais c’est un repère d’urgence.
- Page des avis de sécurité de WatchGuard (page générale, pas l’avis de cette faille)
- Le bulletin précis de la marque figure dans les références de la NVD : CVE-2025-9242 sur le site de la NVD.
Texte original de la consigne (CISA, en anglais)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Chronologie
- Faille publiée Date de publication (NVD)
- Exploitation reconnue Ajout au catalogue KEV de la CISA
- Échéance CISA Date limite de correction fixée aux agences fédérales américaines
Les faits, avec leur source
- Exploitation reconnue
- Oui, le 12 novembre 2025 Date d’ajout au catalogue des failles exploitées. L’exploitation elle-même peut être antérieure. Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Rançongiciel
- Aucune utilisation connue à ce jour Cela ne garantit pas qu’elle ne soit pas utilisée : l’information n’est pas publique. Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Recherche de compromission
- Non demandée par la CISA Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Consigne de la CISA
- Appliquez les correctifs ou les mesures de contournement de WatchGuard ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de WatchGuard. Traduction du site, d’après le texte original de la CISA. Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Échéance CISA
- 3 décembre 2025, délai de 21 jours Fixée aux agences fédérales américaines : un repère d’urgence, pas une obligation en France. Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Publication de la faille
- 17 septembre 2025 Source : National Vulnerability Database (NVD), collectée le 29 septembre 2026 à 15:00 UTC
- Produit selon la CISA
- WatchGuard Firebox Rangé par le site dans la catégorie « Pare-feu, VPN et accès distant » (classement indicatif). Source : Catalogue KEV, collectée le 29 septembre 2026 à 14:57 UTC
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Détail technique de la note : mode d’attaque, complexité, impacts. Source : National Vulnerability Database (NVD), collectée le 29 septembre 2026 à 15:00 UTC
Gravité et activité
Modèle EPSS de FIRST. L’exploitation étant déjà avérée, ce chiffre sert surtout à comparer l’activité. Collecté le 29/09/2026.
Description
An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer. If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.
Description officielle, en anglais, de la NVD, collectée le 29/09/2026. Description CVE® © The MITRE Corporation.
WatchGuard Firebox contains an out-of-bounds write vulnerability in the OS iked process that may allow a remote unauthenticated attacker to execute arbitrary code.
Résumé de la CISA (catalogue KEV), en anglais.
Avis du CERT-FR
Aucun avis parmi les dernières publications du CERT-FR suivies par ce site. Cela ne veut pas dire qu’il n’en existe pas.
Informations réutilisées sous Licence Ouverte 2.0 (Etalab), date de dernière mise à jour indiquée à chaque avis. Ce site n'est ni affilié à l'ANSSI ni approuvé par elle.
Sources de cette fiche
- Catalogue KEV de la CISA : exploitation, date d’ajout, consigne, échéance, rançongiciel.
- NVD (NIST) : gravité CVSS, date de publication, description, références de la marque.
- EPSS (FIRST) : probabilité d’exploitation.
- CERT-FR : avis et alertes.
- Marque et catégorie : classement indicatif du site (méthode).