新たに発表された脆弱性はファイルの読み取りに関連するものだ。MITREが米政府の支援を受けて管理する共通識別子CVE（Common Vulnerabilities and Exposures）では「CVE-2025-0111」として追跡されている（注1）。

　この脆弱性を利用することで、同社の「PAN-OS」で「nobody」に分類されるユーザーが読み取れるファイルを閲覧できる。ただし、脆弱性を悪用するには条件があり、管理のためのWebインタフェースにネットワーク経由でアクセスできる認証済みのユーザーでなければならない。このため、共通脆弱性評価システム「CVSSv4.0」のベーススコアは「7.8」、深刻度は重要「High」にとどまっている。

　Palo Alto Networksは2025年2月に公表された認証回避の脆弱性「CVE-2025-0108」と今回の脆弱性を組み合わせて悪用しようとする攻撃者の試みを確認したと警告した（注2）。さらに、この認証回避の脆弱性は、2024年11月に公表された特権昇格の脆弱性「CVE-2024-9474」と組み合わせる形でも悪用されている（注3）。

　複数の脆弱性を組み合わせた攻撃チェーンの構築は珍しくない。過去に公開された攻撃事例においても、攻撃者はすでに2つの脆弱性を組み合わせて悪用していたからだ（注4）。

　サイバーセキュリティプラットフォームを提供するAssetNoteの研究者たちは、2024年11月に発生した攻撃において悪用された「CVE-2024-9474」を詳しく調査した結果、認証回避の脆弱性を発見した。ファイル読み取りに関連する脆弱性は、Palo Alto Networksの研究者によって発見された。

ユーザー企業はどうすればよいのか

　同社の研究者によれば、管理インタフェースを直接有効にしていた場合や、管理インタフェースのプロファイルを含むデータプレーンインタフェースを介してアクセスを許可していた場合に、特にリスクが高まるという。

　「当社はPAN-OSの管理インタフェースに存在する2つの脆弱性『CVE-2025-0108』と『CVE-2025-0111』を直ちに修正するよう顧客に呼び掛けている。これらの脆弱性が悪用されると、影響を受けるファイアウォールの管理インタフェースに不正アクセスされる可能性があり、最悪の場合、システムの侵害につながる恐れがある」（Palo Alto Networksの広報担当者）

　同社はセキュリティ上の懸念から、攻撃チェーンの具体的な詳細については明かさなかった。同社は特定された全ての脆弱性に対してパッチを適用することが重要だと強調し、「脆弱性は単独での悪用よりも組み合わせて悪用された場合に危険性が高まる」と述べた。

　2025年2月20日、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は（注5）、公表された脆弱性をまとめたKEVカタログに「CVE-2025-0111」を追加した。つまりすぐにでも対応しなければならない優先度の高い脆弱性だと認定したことになる。

　Palo Alto Networksによると、管理インタフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで、ユーザー企業のセキュリティチームは攻撃のリスクを大幅に低減できるという。