Tag: CVE-2025-9242

CISA KEV 警告 25/11/13：Firebox／Triofox／Windows の脆弱性をカタログに登録

U.S. CISA adds WatchGuard Firebox, Microsoft Windows, and Gladinet Triofox flaws to its Known Exploited Vulnerabilities catalog

2025/11/13 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、WatchGuard Firebox／Microsoft Windows／Gladinet Triofox の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。カタログに追加された脆弱性は以下のとおりである：

  • CVE-2025-9242 WatchGuard Firebox：境界外書き込みの脆弱性
  • CVE-2025-12480 Gladinet Triofox：不適切なアクセス制御脆弱性
  • CVE-2025-62215 Microsoft Windows：競合状態の脆弱性
Continue reading “CISA KEV 警告 25/11/13：Firebox／Triofox／Windows の脆弱性をカタログに登録”

WatchGuard VPN の脆弱性 CVE-2025-9242 が FIX：RCE の可能性と PoC の提供

WatchGuard VPN Flaw Allows Remote Attackers to Execute Arbitrary Code

2025/10/17 gbhackers — WatchGuard Firebox アプライアンスに深刻なセキュリティ脆弱性が発見された。この脆弱性を悪用するリモートの攻撃者は、認証を必要とすることなく、任意のコード実行の可能性を得る。この脆弱性 CVE-2025-9242 (CVSS 4.0：9.3) が影響を及ぼす範囲は IKEv2 VPN サービスであり、それらのセキュリティ・デバイスを使用する組織に重大な脅威を引き起こす。

Continue reading “WatchGuard VPN の脆弱性 CVE-2025-9242 が FIX：RCE の可能性と PoC の提供”