ColdFusion | Onjuist beperken van een padnaam tot een beperkte directory ('Path Traversal') (CWE-22)

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige informatie op de server waarop ColdFusion draait. Dit kan configuratiebestanden, broncode, database credentials of andere vertrouwelijke gegevens omvatten. Afhankelijk van de inhoud van de toegankelijke bestanden, kan een aanvaller de server verder compromitteren, bijvoorbeeld door malware te installeren of gevoelige data te exfiltreren. De impact is aanzienlijk, aangezien de exploitatie geen gebruikersinteractie vereist.

Organizations running ColdFusion applications, particularly those with sensitive data stored on the server, are at risk. This includes businesses relying on ColdFusion for web applications, e-commerce platforms, and internal systems. Legacy ColdFusion deployments and those with weak file system permissions are especially vulnerable.

• coldfusion:

Get-ChildItem -Path "C:\ColdFusion\wwwroot\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\.\.\'}

• generic web:

curl -I http://your-coldfusion-server/../../../../etc/passwd

1. 2026-04-14Disclosure

   disclosure

1. Gereserveerd2026-02-18
2. Gepubliceerd2026-04-14
3. Gewijzigd2026-04-16
4. EPSS bijgewerkt2026-04-22

De primaire mitigatie voor CVE-2026-27305 is het updaten van ColdFusion naar versie 2025.6 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de ColdFusion-directory via een Web Application Firewall (WAF) of proxy server. Configureer de WAF om verzoeken met paden die buiten de toegestane directory vallen te blokkeren. Controleer ook de configuratie van ColdFusion om te zorgen voor een minimale toegangsrechten voor de gebruiker die ColdFusion uitvoert. Na de upgrade, verifieer de fix door te proberen toegang te krijgen tot bestanden buiten de toegestane directory via een web browser of tool zoals curl.