IBM WebSphere Application Server Liberty पथ पारगमन (Path Traversal)

यह भेद्यता हमलावर को WebSphere Application Server Liberty सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है। हमलावर एक ज़िप फ़ाइल अपलोड कर सकता है जिसमें पथ पारगमन अनुक्रम होते हैं, जैसे कि ../। यह हमलावर को सर्वर पर संवेदनशील फ़ाइलों तक पहुंचने और उन्हें संशोधित करने की अनुमति दे सकता है, या सर्वर पर मनमाना कमांड निष्पादित करने की अनुमति दे सकता है। इस भेद्यता का उपयोग सर्वर को पूरी तरह से नियंत्रित करने के लिए किया जा सकता है, जिससे डेटा हानि, सेवा व्यवधान और अन्य गंभीर परिणाम हो सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह विशेषाधिकार प्राप्त उपयोगकर्ताओं को लक्षित करती है, जो अक्सर सिस्टम तक उच्च स्तर की पहुंच रखते हैं।

Organizations heavily reliant on WebSphere Application Server Liberty for hosting critical applications are at significant risk. This includes those using legacy configurations with weak access controls and those deploying Liberty in shared hosting environments where multiple applications share the same server instance. Applications that handle sensitive data, such as financial or healthcare information, are particularly vulnerable.

• linux / server: Monitor Liberty server logs for suspicious file upload attempts containing path traversal sequences (e.g., ../../). Use journalctl -f to monitor in real-time.

journalctl -f | grep 'path traversal'

• java: Examine application server logs for errors related to file access or modification. Use Java profiling tools to monitor file system activity. • generic web: Use curl to test file upload endpoints with crafted filenames containing path traversal sequences. Check for unexpected file modifications.

curl -F '[email protected]' http://your-liberty-server/upload

1. 2026-02-02Disclosure

   disclosure

1. आरक्षित2025-12-18
2. प्रकाशित2026-02-02
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

CVE-2025-14914 को कम करने के लिए, IBM द्वारा जारी किए गए नवीनतम संस्करण में WebSphere Application Server Liberty को अपडेट करना सबसे अच्छा है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी शमन के रूप में, आप फ़ाइल अपलोड सुविधा को अक्षम कर सकते हैं या अपलोड की गई फ़ाइलों को मान्य करने के लिए सख्त नियंत्रण लागू कर सकते हैं। फ़ाइल अपलोड सुविधा को अक्षम करने से हमलावर को ज़िप फ़ाइलें अपलोड करने से रोका जा सकता है। अपलोड की गई फ़ाइलों को मान्य करने के लिए सख्त नियंत्रण लागू करने से यह सुनिश्चित करने में मदद मिल सकती है कि अपलोड की गई फ़ाइलों में कोई दुर्भावनापूर्ण कोड नहीं है। अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम का परीक्षण करें।