„`html
Zusammenfassung
Eine Server-Side Request Forgery (SSRF) Schwachstelle in Adobe ColdFusion ermöglicht es Angreifern, Sicherheitsmechanismen zu umgehen und unberechtigt auf Daten zuzugreifen. Die Vulnerability mit CVSS-Score 8.6 betrifft multiple ColdFusion-Versionen und erfordert keine Benutzerinteraktion zur Ausnutzung.
Betroffene Systeme
Die folgenden Adobe ColdFusion Versionen sind vulnerabel:
- ColdFusion 2025.9
- ColdFusion 2023.20
- Alle früheren Versionen bis 2023.20
Systeme mit automatischen Updates könnten bereits gepatchte Versionen ausführen. Eine Überprüfung der installierten Version wird empfohlen.
Technische Details
Die SSRF-Vulnerability ermöglicht es einem remote, nicht authentifizierten Angreifer, über das Netzwerk gezielt HTTP-Anfragen vom betroffenen ColdFusion-Server zu generieren. Dies ermöglicht den Zugriff auf interne Ressourcen, die normalerweise durch Firewall-Regeln oder Netzwerksegmentierung geschützt sind.
Der veränderte Scope deutet darauf hin, dass die Ausnutzung über die Grenzen des betroffenen Komponente hinausgeht und zusätzliche Systeme kompromittieren kann. Mögliche Angriffsszenarien umfassen:
- Auslesen interner Metadaten-Services (z.B. Cloud-Umgebungen)
- Zugriff auf interne APIs und Datenbankschnittstellen
- Information Disclosure sensibler Konfigurationsdaten
Empfohlene Massnahmen
- Sofortige Inventur: Alle ColdFusion-Instanzen identifizieren und dokumentieren
- Patch-Deployment: Sicherheits-Updates von Adobe einspielen
- Netzwerk-Isolation: ColdFusion-Server in segregierte Netzwerksegmente platzieren
- Monitoring: Verdächtige ausgehende HTTP-Verbindungen protokollieren
- WAF-Regeln: Web Application Firewall gegen SSRF-Muster konfigurieren
Bewertung
CVSS v3.1 Score: 8.6 (High)
Die hohe Bewertung ist gerechtfertigt durch das breite Angriffsvektor-Spektrum (Netzwerk), fehlende Authentifizierung und das Potential für umfassenden Datenzugriff. Die Verfügbarkeit eines Patches reduziert das Risiko bei schneller Implementierung erheblich.
„`