IBM WebSphere Application Server Liberty Recorrido de Ruta

Esta vulnerabilidad representa un riesgo significativo, ya que permite a un atacante con privilegios en el sistema comprometer la integridad y confidencialidad de los datos. Un atacante podría subir un archivo ZIP malicioso diseñado para sobrescribir archivos críticos del sistema, como archivos de configuración o ejecutables. Al sobrescribir estos archivos, el atacante podría ejecutar código arbitrario en el servidor, obtener acceso no autorizado a datos sensibles, o incluso tomar el control completo del sistema. La ejecución de código arbitrario podría permitir la instalación de malware, el robo de información confidencial, o la interrupción de los servicios.

Organizations heavily reliant on WebSphere Application Server Liberty for hosting critical applications are at significant risk. This includes those using legacy configurations with weak access controls and those deploying Liberty in shared hosting environments where multiple applications share the same server instance. Applications that handle sensitive data, such as financial or healthcare information, are particularly vulnerable.

• linux / server: Monitor Liberty server logs for suspicious file upload attempts containing path traversal sequences (e.g., ../../). Use journalctl -f to monitor in real-time.

journalctl -f | grep 'path traversal'

• java: Examine application server logs for errors related to file access or modification. Use Java profiling tools to monitor file system activity. • generic web: Use curl to test file upload endpoints with crafted filenames containing path traversal sequences. Check for unexpected file modifications.

curl -F '[email protected]' http://your-liberty-server/upload

1. 2026-02-02Disclosure

   disclosure

1. Reservado2025-12-18
2. Publicada2026-02-02
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para el CVE-2025-14914 es actualizar WebSphere Application Server Liberty a una versión corregida. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos para limitar los privilegios de los usuarios y restringir la capacidad de subir archivos. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan secuencias de Path Traversal. Monitorear los registros del servidor en busca de intentos de subir archivos sospechosos también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirme la mitigación revisando los registros del servidor y verificando que los archivos críticos del sistema no hayan sido modificados.