ColdFusion | 制限されたディレクトリへのパス名の不適切な制限 ('Path Traversal') (CWE-22)

このPath Traversal脆弱性を悪用すると、攻撃者はColdFusionサーバー上の機密ファイルやディレクトリに不正にアクセスできます。例えば、設定ファイル、ソースコード、データベース接続情報などが盗み出される可能性があります。攻撃者は、この情報を使用して、さらなる攻撃を仕掛けたり、システムを完全に制御したりする可能性があります。この脆弱性は、ユーザーの操作を必要としないため、リモートからの攻撃が容易に行える点が懸念されます。類似の脆弱性は、Webアプリケーションフレームワークにおけるファイルアクセス制御の不備から発生することがあります。

Organizations running ColdFusion applications, particularly those with sensitive data stored on the server, are at risk. This includes businesses relying on ColdFusion for web applications, e-commerce platforms, and internal systems. Legacy ColdFusion deployments and those with weak file system permissions are especially vulnerable.

• coldfusion:

Get-ChildItem -Path "C:\ColdFusion\wwwroot\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\.\.\'}

• generic web:

curl -I http://your-coldfusion-server/../../../../etc/passwd

1. 2026-04-14Disclosure

   disclosure

1. 予約済み2026-02-18
2. 公開日2026-04-14
3. 更新日2026-04-16
4. EPSS 更新日2026-04-22

この脆弱性への最も効果的な対策は、ColdFusionをバージョン2025.6以降にアップデートすることです。アップデートがすぐに適用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、不正なファイルアクセス試行をブロックすることを検討してください。また、ColdFusionのファイルアクセス権限を厳格に制限し、不要なファイルへのアクセスを禁止することも有効です。アクセスログを監視し、異常なファイルアクセスパターンを検出することも重要です。