machevalia/cve-2025-14733Sicherer, abhängigkeitsfreier Python-Scanner zur Identifizierung von WatchGuard Firebox-Geräten, die über IKEv2-Versionserkennung anfällig für CVE-2025-14733 sind. Unterstützt einzelne Hosts, CIDR-Bereiche, dateibasierte Ziele und JSON-Ausgabe.
Identifizieren Sie WatchGuard Firebox-Geräte, die anfällig für CVE-2025-14733 sind, eine kritische Pre-Authentifizierungsschwachstelle in der Fireware OS IKEv2-Implementierung.
Dieses Tool führt eine sichere Versionserkennung über eine standardmäßige IKEv2-Aushandlung durch. Es versucht keine Ausnutzung der Schwachstelle.
Python 3.8+
Keine externen Abhängigkeiten.
# Single host
python3 CVE-2025-14733-Scanner.py 192.168.1.1
# CIDR range
python3 CVE-2025-14733-Scanner.py 10.0.0.0/24
# From file
python3 CVE-2025-14733-Scanner.py -f targets.txt
# JSON output
python3 CVE-2025-14733-Scanner.py -f targets.txt -o results.json
# Show only vulnerable hosts
python3 CVE-2025-14733-Scanner.py -f targets.txt -q
# Adjust threads/timeout
python3 CVE-2025-14733-Scanner.py -f targets.txt -t 50 -T 3
[*] Sprocket Security - WatchGuard IKEv2 Scanner - CVE-2025-14733 Detection
[*] Scanning 1 host(s) on port(s) 500/udp (1 total probes)
[+] 192.168.0.125:500 - WatchGuard IKEv2 v12.11.4 (VULNERABLE)
[*] Scan complete:
Hosts scanned: 1
WatchGuard devices: 1
Potentially vulnerable: 1
Aktualisieren Sie auf Fireware 12.11.6+ oder 2025.1.4+, um das Problem zu beheben.