ColdFusion | サーバーサイドリクエストフォージェリ (SSRF) (CWE-918)

このSSRF脆弱性は、認証された攻撃者がColdFusionアプリケーションを通じて任意のHTTPリクエストを送信することを可能にします。これにより、攻撃者は内部リソースへのアクセスを試みたり、ファイルシステムから機密情報を読み取ったりする可能性があります。攻撃者は、ColdFusionアプリケーションがアクセスできるファイルやサービスをスキャンし、潜在的な攻撃対象を特定する可能性があります。この脆弱性の影響範囲は限定的ですが、機密情報が漏洩するリスクがあります。

Organizations running ColdFusion versions 0 through 2021.19, particularly those with internal applications or services that rely on ColdFusion, are at risk. Environments where ColdFusion is used for processing user-supplied data without proper input validation are especially vulnerable.

• java / server:

ps aux | grep -i coldfusion

• java / server:

journalctl -u coldfusion -f | grep -i "Server-Side Request Forgery"

• generic web:

curl -I <coldfusion_url>

• generic web:

 grep -r "Server-Side Request Forgery" /opt/coldfusion/cfusion/wwwroot/includes/  # Adjust path as needed

1. 2025-08-18Disclosure

   disclosure

1. 予約済み2025-07-17
2. 公開日2025-08-18
3. 更新日2025-10-01
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、ColdFusionをバージョン2025.1以降にアップグレードすることです。アップグレードが一時的に利用できない場合は、WAF（Web Application Firewall）を使用して、SSRF攻撃をブロックするルールを実装することを検討してください。また、ColdFusionアプリケーションのアクセス許可を最小限に抑え、不要なネットワークアクセスを制限することも有効です。攻撃者がSSRFを悪用して内部リソースにアクセスすることを防ぐために、ネットワークセグメンテーションを強化することも重要です。