🚨 CVE-2025-9242: La vulnerabilidad crítica en WatchGuard Firebox que puede abrir tu red sin un solo clic

Si administras redes, firewalls o VPNs, este es el tipo de alerta que necesitas leer con café en la mano.
Una falla crítica en WatchGuard Firebox está dejando más de 54,000 firewalls expuestos en internet vulnerables a ejecución remota de código sin autenticación.
Sí, sin usuario, sin contraseña, sin MFA… nada.

Es una puerta abierta directamente al perímetro, y CISA ya la considera una amenaza de nivel nacional.

🔥 ¿Qué está pasando? La vulnerabilidad CVE-2025-9242 en Fireware

La Agencia de Seguridad Cibernética e Infraestructura (CISA) emitió una alerta urgente sobre la vulnerabilidad CVE-2025-9242, con una puntuación CVSS de 9.3.

Afecta al sistema operativo Fireware, utilizado en los firewalls WatchGuard Firebox, muy comunes en:

• PYMES

• Escuelas

• Gobiernos locales

• Redes corporativas

• Proveedores de servicios

En total, más de 54,000 dispositivos expuestos, entre ellos:

• 18,500 en Estados Unidos

• Equipos afectados en Italia, Reino Unido, Alemania, Canadá y LATAM

🧨 ¿Qué permite este fallo? Acceso total sin autenticación

El problema está en un out-of-bounds write dentro del proceso iked, encargado del manejo del protocolo IKEv2 para VPNs.

Lo peligroso del fallo:

• Puede explotarse antes de autenticarse

• Permite ejecución remota de código (RCE)

• Afecta directamente al firewall perimetral

• Facilita movimientos laterales dentro de la red

• Es perfecto para grupos de ransomware y APT

En otras palabras:

Un atacante en internet puede comprometer tu firewall sin necesidad de credenciales y convertirlo en su punto de entrada a toda tu red.

📌 Versiones afectadas

La vulnerabilidad impacta:

• Fireware 11.10.2 → 11.12.4_Update1

• Todas las versiones 12.x → 12.11.3

• Fireware 2025.1

Si estás dentro de estos rangos y tu firewall tiene IKEv2 habilitado, estás expuesto.

🛠️ Parche disponible (y urgente)

WatchGuard ya liberó actualizaciones de firmware que corrigen el problema.

CISA estableció una fecha límite para agencias federales: 3 de diciembre de 2025.
Aunque no seas gobierno, tómatelo igual de en serio.

Si administras estos equipos, el parcheo no es opcional: es crítico e inmediato.

🔍 Recomendaciones para administradores de TI

1. Actualiza el firmware YA

Prioriza Firebox expuestos a internet.

2. Monitorea tráfico IKEv2

Busca patrones extraños o intentos de negociación inusuales.

3. Revisa logs de Firebox

Cualquier anomalía en iked o en túneles VPN es una señal de alerta.

4. Activa alertas tempranas

Aprovecha SIEM, EDR o herramientas que detecten actividad irregular en perímetro.

5. Prepara planes de respuesta a incidentes

Por si un actor malicioso ya interactuó con el dispositivo antes del parche.

6. Evalúa segmentación interna

Si el firewall cae, que no caiga toda la red con él.

⚠️ Por qué esta vulnerabilidad es tan peligrosa

• La explotación es remota

• No requiere interacción del usuario

• No necesita autenticación

• Se ejecuta en el perímetro, donde todo inicia

• WatchGuard es ampliamente usado en entornos con pocos recursos de seguridad

Para miles de organizaciones, estos firewalls son su única línea de defensa.
Y esta línea acaba de mostrar una grieta enorme.

🔚 Conclusión

La CVE-2025-9242 es una de las vulnerabilidades más críticas del año para infraestructuras perimetrales.
Su impacto es global, su explotación es trivial para atacantes avanzados y su ventana de riesgo es enorme.

Si administras redes o firewall:

👉 Parchea ahora.
👉 Monitorea hoy.
👉 Refuerza tus controles de VPN.

Este incidente recuerda un principio que nunca falla en ciberseguridad:

Tu firewall solo es tan fuerte como su última actualización.