machevalia/cve-2025-14733Scanner Python sûr et sans dépendances pour identifier les appliances WatchGuard Firebox vulnérables à CVE-2025-14733 via la détection de version IKEv2. Prend en charge les hôtes uniques, les plages CIDR, les cibles basées sur des fichiers et la sortie JSON.
Identifiez les appliances WatchGuard Firebox vulnérables à la CVE-2025-14733, une vulnérabilité critique de pré-authentification dans l'implémentation IKEv2 de Fireware OS.
Cet outil effectue une détection de version sûre via la négociation IKEv2 standard. Il ne tente aucune exploitation.
Python 3.8+
Aucune dépendance externe.
# Single host
python3 CVE-2025-14733-Scanner.py 192.168.1.1
# CIDR range
python3 CVE-2025-14733-Scanner.py 10.0.0.0/24
# From file
python3 CVE-2025-14733-Scanner.py -f targets.txt
# JSON output
python3 CVE-2025-14733-Scanner.py -f targets.txt -o results.json
# Show only vulnerable hosts
python3 CVE-2025-14733-Scanner.py -f targets.txt -q
# Adjust threads/timeout
python3 CVE-2025-14733-Scanner.py -f targets.txt -t 50 -T 3
[*] Sprocket Security - WatchGuard IKEv2 Scanner - CVE-2025-14733 Detection
[*] Scanning 1 host(s) on port(s) 500/udp (1 total probes)
[+] 192.168.0.125:500 - WatchGuard IKEv2 v12.11.4 (VULNERABLE)
[*] Scan complete:
Hosts scanned: 1
WatchGuard devices: 1
Potentially vulnerable: 1
Mettez à jour vers Fireware 12.11.6+ ou 2025.1.4+ pour remédier à la vulnérabilité.