CVE-2025-9242

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-9242

KEV ✓ EPSS 0.92 EPSS k 25. 10. 2026 náprava do 3. 12. 2025

Hodnocení závažnosti

9.3 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

CISA: Zranitelnost v zařízeních WatchGuard je zneužívána při ransomware útocích

Americká agentura CISA potvrdila, že ransomwarové skupiny zneužívají kritickou zranitelnost ve firewallech WatchGuard Firebox umožňující vzdálené spuštění kódu. Tato chyba byla agenturou označena jako aktivně zneužívaná již v prosinci.

CVE-2022-23176 * CVE-2025-14733 * CVE-2025-9242 * WatchGuard US

tg: zneužíváno tg: zranitelnost tp: ransomware

· BleepingComputer · CISA: WatchGuard RCE flaw now exploited in ransomware attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD