ColdFusion | प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा ('Path Traversal') (CWE-22)

यह भेद्यता हमलावरों को ColdFusion सर्वर पर संग्रहीत संवेदनशील डेटा तक पहुँचने की अनुमति दे सकती है। वे अनधिकृत फ़ाइलों को पढ़ सकते हैं, संशोधित कर सकते हैं या हटा सकते हैं, जिससे सिस्टम की सुरक्षा और अखंडता से समझौता हो सकता है। संभावित प्रभाव में गोपनीय जानकारी का खुलासा, सिस्टम का समझौता और सेवा से इनकार शामिल हैं। इस भेद्यता का फायदा उठाने के लिए हमलावर को ColdFusion सर्वर तक पहुँच की आवश्यकता होगी। यह भेद्यता अन्य पथ पारगमन भेद्यताओं के समान है, जहां हमलावर फ़ाइल सिस्टम में अनधिकृत स्थानों तक पहुँचने के लिए फ़ाइल पथों में हेरफेर करते हैं।

Organizations running ColdFusion applications, particularly those with sensitive data stored on the server, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's ColdFusion application could potentially expose data from other users.

• coldfusion: Examine ColdFusion request logs for suspicious patterns like '../' or '\\'. • generic web: Use curl to test for path traversal by attempting to access files outside the expected directory structure. For example: curl 'http://coldfusion-server/..\.\.\.\.\/etc/passwd' • generic web: Check access and error logs for unusual file access attempts or errors related to unauthorized file access. • generic web: Review response headers for unexpected content or file types.

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-14
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-22

इस भेद्यता को कम करने के लिए, ColdFusion को संस्करण 2025.6 या बाद के संस्करण में तुरंत अपडेट करने की अनुशंसा की जाती है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत फ़ाइल एक्सेस को रोकने के लिए कॉन्फ़िगरेशन नियमों को लागू कर सकते हैं। सुनिश्चित करें कि ColdFusion सर्वर पर फ़ाइल सिस्टम अनुमतियाँ उचित रूप से कॉन्फ़िगर की गई हैं ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँच प्राप्त हो। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, अनधिकृत फ़ाइलों तक पहुँचने का प्रयास करके और यह सुनिश्चित करके कि एक्सेस अस्वीकृत है।