CVE-2025-4235 in User-ID Credential Agent
要約
〜によって VulDB • 2026年06月25日
Palo Alto Networks User-ID Credential Agent（Windowsベース）の情報露出脆弱性により、特定の非デフォルト設定においてサービスアカウントのパスワードが暴露される可能性があります。これにより、権限のないドメインユーザーは、そのアカウントの権限を悪用して特権昇格を行うことができます。影響度は構成によって異なります：
* 最小限の権限を持つアカウント（Minimally Privileged Accounts）: User-ID Credential Agent の操作の妨害（例：エージェントサービスのアンインストールまたは無効化）が可能となり、ドメイン資格情報フィルター（Domain Credential Filter）設定の下で利用される資格情報フィッシング防止機能 https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention を弱体化させます。 * 昇格されたアカウント（Elevated Accounts: Server Operator、Domain Join、Legacy Features）: サーバーの制御（例：シャットダウン/再起動）、ドメイン操作（例：不正なコンピュータオブジェクト）、および偵察やクライアントプロービングを介したネットワーク侵害など、より大きな影響を引き起こすことが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.