Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Vulnerabilidad detectada en Firebox T15 de WatchGuard Technologies

Fecha de publicación 11/07/2025
Importancia
4 - Alta
Recursos Afectados

Firebox T15 v12.11.2 y versiones anteriores.

Descripción

WatchGuard Technologies informa de la detección de una vulnerabilidad que afecta a una funcionalidad oculta en la que el atacante podría obtener privilegios de administrador.

Solución

WatchGuard recomienda actualizar el firmware a la v12.11.3.

Recuerda la importancia de mantener los sistemas actualizados para evitar vulnerabilidades como la descrita en este aviso. Además, contar con un plan de respuesta ante incidentes puede ayudar a mitigar el impacto de las amenazas.

Detalle

La vulnerabilidad CVE-2025-4106, clasificada con severidad alta, permite que un atacante, no autorizado, obtenga acceso con privilegios de administrador al sistema. Al explotarla, el atacante podría iniciar sesión en WG Shell (interfaz de línea de comandos) con permisos de administrador, lo que le otorgaría control total para ejecutar comandos, modificar configuraciones del sistema o comprometer su integridad y seguridad.

 

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation).