ColdFusion | Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido ('Path Traversal') (CWE-22)

La vulnerabilidad de Path Traversal en ColdFusion permite a un atacante con privilegios elevados acceder a archivos y directorios sensibles en el servidor, incluso aquellos que no deberían ser accesibles. Esto puede llevar a la ejecución de código malicioso, la modificación de archivos de configuración, el robo de información confidencial y, en última instancia, la toma de control completa del servidor. La explotación no requiere interacción del usuario, lo que aumenta significativamente el riesgo. Un atacante podría, por ejemplo, subir un archivo ejecutable malicioso y ejecutarlo, o modificar archivos de configuración para alterar el comportamiento de la aplicación. El alcance de la vulnerabilidad es amplio, permitiendo cambios significativos en el sistema.

Organizations running ColdFusion in production environments, particularly those with older, unpatched versions (0–2021.22), are at significant risk. Shared hosting environments where ColdFusion instances are deployed alongside other applications are also vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• coldfusion / server:

find /opt/coldfusion/cfusion/wwwroot/ -name '*.*' -type f -print0 | xargs -0 grep -i 'path.xml'

• coldfusion / server:

journalctl -u coldfusion -g "path traversal"

• generic web:

curl -I http://your-coldfusion-server/CFIDE/administrator/enter.cfm?locale=en&path=../../../../etc/passwd

1. 2025-12-09Disclosure

   disclosure

1. Reservado2025-10-01
2. Publicada2025-12-09
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar ColdFusion a la versión 2023.16 o posterior, donde se ha solucionado el problema. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a los directorios sensibles del servidor y fortalecer las políticas de control de acceso. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que intenten acceder a archivos fuera del directorio raíz de la aplicación. Verifique que la configuración de ColdFusion no permita la ejecución de scripts desde ubicaciones no autorizadas después de la actualización, confirmando que los permisos de archivo son los adecuados.