[Actualización 22/07/2025] Vulnerabilidad detectada en Firebox T15 de WatchGuard Technologies
[Actualización 22/07/2025]
Este problema afecta al sistema operativo Fireware: desde la versión 12.0 hasta la 12.11.2 inclusive.
WatchGuard Technologies informa de la detección de una vulnerabilidad que afecta a una funcionalidad oculta en la que el atacante podría obtener privilegios de administrador.
WatchGuard recomienda actualizar el FirmwarecOS a la v12.11.3.
Recuerda la importancia de mantener los sistemas actualizados para evitar vulnerabilidades como la descrita en este aviso. Además, contar con un plan de respuesta ante incidentes puede ayudar a mitigar el impacto de las amenazas.
La vulnerabilidad CVE-2025-4106, clasificada con severidad alta, permite que un atacante, no autorizado, obtenga acceso con privilegios de administrador al sistema. Al explotarla, el atacante podría iniciar sesión en WG Shell (interfaz de línea de comandos) con permisos de administrador, lo que le otorgaría control total para ejecutar comandos, modificar configuraciones del sistema o comprometer su integridad y seguridad.
Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation).