CVSSスコアが 4.3 という中程度の深刻度であれば、それだけでは警戒を要する事態とは見なされないかもしれません。 しかし、積極的な悪用が行われると、組織がリスクをどのように評価し、対応すべきかという点が変化します。
この記事では、この脆弱性の影響、影響を受けるバージョン、攻撃者がこれをどのように悪用するか、および環境全体でこれを検知・修正するための手順について解説します。
「 CVE-2025-47813」とは何ですか？
CVE-2025-47813 は、が提供するファイル転送アプリケーション「Wing FTP Server」に存在する情報漏洩の脆弱性です。同アプリケーションは、世界中で 10,000 社以上の顧客に利用されています。。 この脆弱性は、 loginok.html のページに存在しており、このページではUIDクッキー内の過剰なサイズの値が適切に処理されていません。
認証済みのユーザーが、過度に長いUIDクッキー値を含むリクエストを送信すると、サーバーはエラーを発生させ、その際にアプリケーションのローカルインストールパスがすべて露呈してしまいます。 この種の欠陥は、パス開示に該当します。
それだけでは、攻撃者にシステムの直接的な制御権を与えることはありません。 しかし、そこから漏洩した情報は、その後の攻撃を計画するための貴重な情報となります。
- 脆弱性の種類： 情報漏洩（パス漏洩）
- 影響を受けるコンポーネント：
loginok.html - 根本原因： UIDクッキーに対する入力検証が不適切でした
- 公開された情報： Wing FTP Server のインストール先の完全なファイルシステムパス
CVSSスコアおよび深刻度評価
共通脆弱性評価システム（CVSS）は、脆弱性の深刻度を評価するための標準化された枠組みを提供しています。 CVE-2025-47813 のCVSSベーススコアは4.3であり、これは中程度の深刻度範囲に該当します。
| メートル法 | 値 |
|---|---|
| CVSS基本スコア | 4.3 （中） |
| 攻撃ベクトル | ネットワーク |
| 攻撃の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザーとのやり取り | なし |
中程度の深刻度の脆弱性は、重大な脆弱性に比べて緊急性が低いように思えるかもしれません。 しかし、ここで注意すべき点があります。CISAは、CVSSスコアだけに基づいてKEVカタログに脆弱性を追加するわけではありません。
の脅威および脆弱性管理を効果的に行うには、 がアクティブな悪用シグナルを考慮しており、KEVリストに掲載されていることから、攻撃者がこの脆弱性を悪用していることが確認されています。これにより、リスク評価の基準が根本的に変わります。
影響を受けるWing FTP Serverのバージョン
バージョン 7.4.4 より前にリリースされたWing FTP Serverのすべてのバージョンは、CVE-2025-47813の脆弱性の影響を受けます。 ベンダーはバージョン 7.4.4でこの問題に対処し、クッキー値が規定の範囲を超えた場合の不適切な処理を修正しました。
- 脆弱性のあるバージョン： バージョン 7.4.4以前のすべてのバージョン
- 修正済み： バージョン 7.4.4 以降
- 対応プラットフォーム： 。Windows、Linux、macOSの各環境がすべて影響を受けています。
お使いの環境でWing FTP Serverを実行している場合は、まず、どのバージョンがインストールされているかを確認してください。 ソフトウェアのインベントリが不完全な組織では、存在すら知らなかった脆弱性のあるインスタンスが見つかることがよくあります。
CISAがこの脆弱性をKEVカタログに追加した理由
CISAの「既知の悪用されている脆弱性」カタログは、単なる理論上のリスクの一覧ではありません。 CISAは、 に記載された3つの基準 に基づき、KEVカタログに脆弱性を追加しています。これには、その脆弱性が実際に悪用されているという確かな証拠が含まれます。 KEVにCVEが掲載された場合、それは悪用が確認されたことを示しており、早急な対策が必要であることを意味します。
活発な搾取が行われていることを示す証拠
KEVの CVE-2025-47813 番のエントリにより、攻撃者がこの脆弱性を積極的に標的にしていることが確認されています。 具体的な攻撃の詳細は必ずしも公表されるわけではありませんが、このカタログの記載から、この脆弱性の悪用が概念実証の段階を超え、実運用段階に移行していることがうかがえます。
連邦機関による是正措置の期限
の「Binding Operational Directive（BOD） 22-01」（）に基づき、米国連邦政府の文民行政機関は、所定の期限までにKEVに掲載された脆弱性に対する是正措置を講じることが義務付けられています。 CVE-2025-47813の場合、その締め切りは 、2026年3月30日、 となります。
民間組織への示唆
BOD 22-01 は、に記載されている連邦機関にのみ適用されます。。 しかし、「 」のKEVカタログ（ ）は、あらゆる分野の組織にとって、事実上の優先順位リストとなっています。 CISAが現在悪用されていることを確認した場合、連邦政府が定めた期限を自社の目標期限と見なすことは、リスクおよび の脆弱性管理において合理的なアプローチと言えます。。
攻撃者がこの脆弱性をどのように悪用するか
サーバーへの認証済みアクセス権を持つ者であれば、 CVE-2025-47813 の悪用手順は誰にとっても簡単です。
UIDクッキーによる攻撃ベクトル
攻撃者は、Wing FTP Server に対して HTTP リクエストを偽造し、UID クッキーを改ざんして、その値を過度に長い文字列に設定します。 サーバーがこの不正な形式の入力を処理しようとすると、処理に失敗し、エラーメッセージが返されます。 そのエラーには、Wing FTP Server がインストールされているファイルシステムの完全なパスが含まれています。
パス開示が横方向の移動を可能にする仕組み
正確なインストールパスを把握することで、攻撃者は標的となるシステムの全体像を把握できるようになり、サイバー攻撃において のような横方向の移動が可能となります 。これにより、中程度の深刻度のフローが深刻な侵害へと発展する恐れがあります。 この情報により、攻撃者は標的となる環境をより深く理解し、他のWing FTP Serverの脆弱性との連鎖攻撃を含め、その後の攻撃を容易に進めることができます。
パス開示の脆弱性は、しばしば足掛かりとなります。 これらは、攻撃者が権限を昇格させたり、 ネットワーク内で横方向に移動したりするために必要な偵察情報を提供します。。
確認された攻撃パターン
このような情報漏洩の脆弱性は、通常、攻撃の連鎖の初期段階で現れます。 攻撃者は、漏洩したパス情報を活用して攻撃手法を洗練させ、関連する のCVSS 10.0 RCE脆弱性（）を含む他の脆弱性と組み合わせることで、より甚大な被害をもたらそうとしています。
ご自身の環境で「 CVE-2025-47813 」を検出する方法
脆弱性のあるインスタンスを特定するには、エンドポイント全体で実行されているソフトウェアに関する正確かつ最新の可視性に基づいた、 の脆弱性評価（ ）が必要です。
Wing FTP Server のインストール状況の確認
多くの組織が、ソフトウェアの資産台帳が不完全であることに頭を悩ませています。 シャドウIT、放置されたテストサーバー、分散型の導入環境などは、いずれも脆弱性のあるシステムを隠してしまう可能性があります。 エンドポイントのリアルタイム可視化により、Wing FTP Serverがどこで実行されていても、そのすべてのインスタンスを把握することができます。
脆弱性のあるバージョンの特定
すべてのインストール先を確認したら、バージョン番号をご確認ください。 バージョン 7.4.4 より前のバージョンを実行しているインスタンスはすべて、この脆弱性の影響を受けます。 特定の時点でのスキャンでは、オフラインの状態にあるデバイスや断続的に接続されているデバイスが見落とされる可能性があるため、継続的な監視を行うことで、より正確な状況を把握することができます。
侵害の兆候（IoC）を特定するための脅威ハンティング
悪用がすでに発生しているかどうかを判断するには、サーバーログ内で異常に長い、あるいは形式が不適切なUIDクッキーの値がないか、クッキー処理に関連するエラーメッセージの急増がないか、また、そのようなエラーを引き起こしたIPアドレスからのその後の偵察活動がないかを確認してください。
これは情報漏洩の脆弱性であるため、その兆候はごくわずかなものかもしれません。 によるプロアクティブな脅威ハンティング を通じて、ログデータを他の不審な活動と関連付けることで、潜在的な侵害の特定に役立ちます。
是正措置
お使いの環境で「 CVE‑2025‑47813 」に対処するには、以下の4つの手順に従ってください：
1. 影響を受けるすべてのシステムの棚卸し： まず、Wing FTP Server を実行しているすべてのエンドポイントについて、完全かつリアルタイムの棚卸しを行ってください。 オンプレミスシステム、リモートデバイス、およびクラウド環境内のすべてのインスタンスを含めます。
2. 修正済みのバージョンにアップグレードしてください： の公式CVEレコード（ ）およびサードパーティのアドバイザリに記載されている通り、Wing FTP Serverをバージョン7.4.4 以降に更新してください。
3. 修正の成功を確認する： 展開後、すべてのシステムを再スキャンし、修正済みのバージョンが実行されていることを確認してください。 脆弱性のあるインスタンスが一切残っていないことが検証によって確認されるまで、修正作業は完了しません。
4. 継続的な監視を実施する： 一回限りの修正では不十分です。 新規インストール、システムのロールバック、またはバックアップからの復元を行うと、この脆弱性が再び発生する可能性があります。 継続的な監視により、セキュリティ上の脆弱性が再び生じる前に、バージョンのドリフトを検知することができます。
是正措置を直ちに講じることができない場合の代償的対策
運用上の制約により、是正措置が遅れることがあります。 そのような場合、完全な修正に取り組む間、代償的な対策によってリスクを軽減することができます。
ネットワークのセグメンテーションとアクセス制限
Wing FTP Serverへのネットワークアクセスを制限してください。 信頼できるIPアドレスへの接続に制限するか、VPN経由でのアクセスを必須にしてください。 攻撃対象領域を縮小することで、そもそも権限のないユーザーがサーバーにアクセスすることを防ぐことができます。
ログ記録とアラート機能の強化
Wing FTP Server のログの詳細レベルを引き上げ、不審なパターンが検出された際にアラートが送信されるよう SIEM を設定してください。 クッキーの値が異常に大きいリクエストをフラグ付けするルールを作成してください。
アプリケーション制御ポリシー
Webアプリケーションファイアウォール（WAF）のルールは、受信リクエストを検査し、UIDクッキーのサイズが規定値を超えるものをブロックすることができます。 これにより、是正措置が進行している間、防御の層が確保されます。
是正措置の成功を確認する方法
検証は、しばしば省略されがちな工程です。 修正作業が完了したら、ディスカバリースキャンを実行し、以前に脆弱性が確認されていたすべてのインスタンスが、バージョン 7.4.4 以降となっていることを確認してください。 コンプライアンスおよび監査の目的で、この検証内容を文書化してください。
次回の定期的な脆弱性スキャンを待たないでください。 アップグレードサイクル終了後、直ちに検証を実行し、正常に完了したことを確認して、プロセスを完了させてください。
CVE-2025-47813に関するよくある質問
この脆弱性のCWE分類は何ですか？
CVE-2025-47813 は、CWE-209「機密情報を含むエラーメッセージの生成」に分類されます。 Common Weakness Enumeration（CWE）は、ソフトウェアおよびハードウェアの脆弱性タイプをまとめた、コミュニティによって開発されたカタログです。
この脆弱性は、認証なしに悪用される可能性はありますか？
いいえ。「Exploiting CVE-2025-47813 」を実行するには、サーバーへの低レベルの認証済みアクセス権が必要です。 認証情報を持たない攻撃者は、パスの開示を引き起こすことはできません。
これは、すべてのオペレーティングシステム上のWing FTP Serverに影響しますか？
はい。 この脆弱性は、基盤となるプラットフォームではなく、アプリケーションのコードに存在します。 Windows、Linux、およびmacOSの各環境がすべて影響を受けています。
もし搾取の証拠が見つかった場合はどうなりますか？
直ちにインシデント対応計画を発動してください。 影響を受けたシステムを隔離し、フォレンジック分析のためにログとシステムイメージを保存し、ポリシーや規制で求められている場合は、インシデントを報告してください。
これは、Wing FTP Serverの他の脆弱性とどのように異なるのでしょうか？
CVE-2025-47813 は、具体的には情報漏洩の脆弱性です。 この脆弱性の直接的な影響は、リモートでのコード実行や権限昇格を可能にするというよりは、システム情報の漏洩にあります。 しかし、流出した情報は、より広範な攻撃チェーンの一環として、こうしたより深刻な攻撃を可能にしてしまうことがよくあります。
CVE-2025-47813 のような脅威に対して効果的に対処するには、迅速さと正確さが求められます。 エンドポイントの状況をリアルタイムで把握できる組織は、脆弱性のあるすべてのインストール環境を数秒で特定し、大規模に修正プログラムを展開し、是正措置の効果を即座に検証することができます。
Taniumは、リアルタイムのエンドポイントインテリジェンスと、統合された脆弱性管理および是正ワークフローを単一のプラットフォーム上で組み合わせることで、組織が「 」のアプローチを、最新のリスク管理手法へと進化させることを支援するように設計されています。 これにより、曝露期間を短縮することができ、チームは自信を持って対応できるようになります。 スキャン結果を数日や数週間待つ必要がなく、チームは迅速に対応し、結果をリアルタイムで確認することができます。
TaniumがCVEへの迅速な対応をどのようにサポートしているかを確認するには、無料のカスタマイズされたデモをご予約ください。
