ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um atacante autenticado com privilégios elevados force o ColdFusion a fazer requisições HTTP para locais arbitrários. Isso pode levar à leitura de arquivos sensíveis no sistema de arquivos do servidor, potencialmente expondo informações confidenciais como arquivos de configuração, chaves de API ou dados de usuários. Embora a exploração não exija interação do usuário, o impacto pode ser significativo dependendo da sensibilidade dos arquivos acessíveis. A capacidade de fazer requisições arbitrárias também pode ser utilizada para realizar ataques de reconhecimento interno, mapeando a rede e identificando outros serviços vulneráveis.

Organizations running ColdFusion versions 0 through 2021.19, particularly those with internal applications or services that rely on ColdFusion, are at risk. Environments where ColdFusion is used for processing user-supplied data without proper input validation are especially vulnerable.

• java / server:

ps aux | grep -i coldfusion

• java / server:

journalctl -u coldfusion -f | grep -i "Server-Side Request Forgery"

• generic web:

curl -I <coldfusion_url>

• generic web:

 grep -r "Server-Side Request Forgery" /opt/coldfusion/cfusion/wwwroot/includes/  # Adjust path as needed

1. 2025-08-18Disclosure

   disclosure

1. Reservado2025-07-17
2. Publicada2025-08-18
3. Modificada2025-10-01
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização para a versão 2025.1 do ColdFusion, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede do servidor ColdFusion, utilizando firewalls para bloquear requisições para locais não confiáveis. Além disso, revise e reforce as políticas de autenticação e autorização para garantir que apenas usuários autorizados tenham acesso ao ColdFusion. Monitore os logs do ColdFusion em busca de atividades suspeitas, como requisições para URLs inesperadas.