machevalia/cve-2025-14733
Identifica los dispositivos WatchGuard Firebox vulnerables a CVE-2025-14733, una vulnerabilidad crítica de preautenticación en la implementación de IKEv2 del sistema Fireware OS.
Esta herramienta realiza una detección segura de versiones mediante la negociación estándar de IKEv2. No intenta explotar la vulnerabilidad.
Python 3.8+
Sin dependencias externas.
# Single host
python3 CVE-2025-14733-Scanner.py 192.168.1.1
# CIDR range
python3 CVE-2025-14733-Scanner.py 10.0.0.0/24
# From file
python3 CVE-2025-14733-Scanner.py -f targets.txt
# JSON output
python3 CVE-2025-14733-Scanner.py -f targets.txt -o results.json
# Show only vulnerable hosts
python3 CVE-2025-14733-Scanner.py -f targets.txt -q
# Adjust threads/timeout
python3 CVE-2025-14733-Scanner.py -f targets.txt -t 50 -T 3
[*] Sprocket Security - WatchGuard IKEv2 Scanner - CVE-2025-14733 Detection
[*] Scanning 1 host(s) on port(s) 500/udp (1 total probes)
[+] 192.168.0.125:500 - WatchGuard IKEv2 v12.11.4 (VULNERABLE)
[*] Scan complete:
Hosts scanned: 1
WatchGuard devices: 1
Potentially vulnerable: 1
Actualice a Fireware 12.11.6+ o 2025.1.4+ para remediar la vulnerabilidad.