ColdFusion | 制限されたディレクトリへのパス名の不適切な制限 ('Path Traversal') (CWE-22)

このPath Traversal脆弱性は、攻撃者がColdFusionサーバー上の機密情報を含むファイルや設定ファイルに不正にアクセスすることを可能にします。例えば、データベースの接続情報、APIキー、ソースコードなどが漏洩する可能性があります。攻撃者は、このアクセス権を悪用して、サーバー上の他のシステムへの攻撃の足がかりにしたり、機密情報を窃取したりする可能性があります。この脆弱性の悪用は、ユーザーの操作を必要とせず、リモートから実行可能です。類似のPath Traversal脆弱性は、他のWebアプリケーションフレームワークでも確認されており、深刻なセキュリティリスクをもたらす可能性があります。

Organizations running ColdFusion applications, particularly those with sensitive data stored on the server, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's ColdFusion application could potentially expose data from other users.

• coldfusion: Examine ColdFusion request logs for suspicious patterns like '../' or '\\'. • generic web: Use curl to test for path traversal by attempting to access files outside the expected directory structure. For example: curl 'http://coldfusion-server/..\.\.\.\.\/etc/passwd' • generic web: Check access and error logs for unusual file access attempts or errors related to unauthorized file access. • generic web: Review response headers for unexpected content or file types.

1. 2026-04-14Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-14
3. 更新日2026-04-15
4. EPSS 更新日2026-04-22

この脆弱性への最も効果的な対策は、ColdFusionをバージョン2025.6以降にアップデートすることです。アップデートが困難な場合は、アクセス制御リスト（ACL）を設定し、ColdFusionのファイルシステムへのアクセスを制限することで、攻撃の影響範囲を限定できます。また、Webアプリケーションファイアウォール（WAF）を導入し、Path Traversal攻撃のパターンを検知・防御することも有効です。WAFのルール設定や、ColdFusionの設定変更により、一時的な緩和策を講じることが可能です。アップデート後、ファイルシステムのアクセス権を確認し、不正なアクセスがないことを確認してください。