CISA bestätigt: Ransomware-Banden nutzen jetzt eine WatchGuard-Firewall-Schwachstelle aus

Die US-Cybersicherheitsbehörde CISA bestätigte am Donnerstag, dass Ransomware-Banden nun eine kritische Schwachstelle in WatchGuard-Firebox-Firewalls ausnutzen, die erstmals im Dezember als aktiv ausgenutzt gemeldet wurde — neun Monate, in denen fast 9.000 ungepatchte Geräte online exponiert blieben.

Die Schwachstelle, bekannt als CVE-2025-14733, entsteht durch einen Out-of-Bounds-Write, der es nicht authentifizierten Angreifern ermöglicht, bösartigen Code aus der Ferne mit geringem Aufwand auszuführen. Sie betrifft Firebox-Firewalls mit Fireware OS 11.x und höher, 12.x und höher sowie Versionen 2025.1 bis 2025.1.3.

Neun Monate Exposition — und es geht weiter

WatchGuard patchte CVE-2025-14733 im Dezember und bestätigte damals die aktive Ausnutzung. Shadowserver zählte im Dezember mehr als 115.000 ungepatchte, online exponierte Firebox-Firewalls. Bis zu diesem Monat bleiben fast 9.000 Instanzen ungesichert.

Ein wiederkehrendes Problem bei einem Firewall-Anbieter

Dies ist nicht die erste aktiv ausgenutzte WatchGuard-Firewall-Schwachstelle. Im September 2025 patchte das Unternehmen einen nahezu identischen RCE-Bug, CVE-2025-9242. Ursprünglicher Bericht von BleepingComputer.