CVE-2025-9242

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-9242

KEV ✓ EPSS 0.92 EPSS k 24. 10. 2026 náprava do 3. 12. 2025

Hodnocení závažnosti

9.3 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has confirmed that ransomware gangs are also exploiting a critical WatchGuard Firebox firewall vulnerability, which it flagged as actively exploited in December. [...]

CVE-2022-23176 * CVE-2025-14733 * CVE-2025-9242 * WatchGuard US

tg: zneužíváno tg: zranitelnost tp: ransomware

· BleepingComputer · CISA: WatchGuard RCE flaw now exploited in ransomware attacks