Publié le 23 décembre 2025 08h35. Des milliers de pare-feu WatchGuard à travers le monde sont actuellement vulnérables à une attaque active, permettant potentiellement à des pirates d’accéder à des réseaux d’entreprises. Les administrateurs sont appelés à appliquer immédiatement les correctifs de sécurité disponibles ou à mettre en œuvre des mesures de contournement.
- Plus de 117 000 appareils vulnérables ont été détectés dans le monde, dont plus de 57 000 en Europe et 11 000 en Allemagne.
- La vulnérabilité critique (CVE-2025-14733) affecte les pare-feu Firebox utilisant les VPN Mobile User avec IKEv2 et Branch Office VPN avec IKEv2.
- WatchGuard a publié des correctifs et des instructions pour identifier les systèmes compromis.
Une vulnérabilité critique dans les pare-feu WatchGuard Firebox est activement exploitée par des attaquants, selon des données récentes de Shadowserver. Les chercheurs en sécurité ont identifié plus de 117 000 instances vulnérables à l’échelle mondiale depuis dimanche dernier, comme le montre un graphique publié par Shadowserver. La majorité des systèmes non corrigés se trouvent en Europe, avec plus de 57 000 instances, et l’Allemagne compte à elle seule plus de 11 000 pare-feu vulnérables, selon un autre graphique de Shadowserver.
La vulnérabilité (CVE-2025-14733) réside dans le système d’exploitation Fireware et concerne spécifiquement les pare-feu Firebox configurés avec des VPN Mobile User utilisant IKEv2 et des VPN de succursale utilisant également IKEv2 avec un homologue de passerelle dynamique. Les attaques peuvent être menées à distance et sans authentification préalable, permettant aux attaquants d’exécuter du code malveillant et de prendre le contrôle des systèmes compromis. L’étendue exacte des attaques est actuellement inconnue.
Pour se protéger, les administrateurs doivent impérativement installer l’une des versions corrigées de Fireware OS : 12.3.1_Update4 (B728352), 12.5.15, 12.11.6 ou 2025.1.4. Si une mise à jour immédiate n’est pas possible, WatchGuard recommande la mise en œuvre d’une solution de contournement temporaire, détaillée dans un article de support technique.
WatchGuard a également publié une notification de sécurité listant les adresses IP et les entrées de journal spécifiques que les administrateurs peuvent utiliser pour identifier les pare-feu potentiellement compromis. Cet avis fournit également des informations supplémentaires sur la vulnérabilité et les modèles de pare-feu concernés.