CVE-2025-14914 in WebSphere Application Server Liberty

Resumen

por VulDB • 2026-07-01

IBM WebSphere Application Server Liberty, desde la versión 17.0.0.3 hasta la 26.0.0.1, podría permitir que un usuario con privilegios cargue un archivo zip que contenga secuencias de path traversal (travesía de rutas), lo cual provocaría una sobrescritura de archivos y conduciría a la ejecución de código arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-12-18
• Divulgación: 2026-02-02
• Moderación: aceptado
• Artículo: VDB-343735
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.6 (NVD)
• EPSS: 0.00390
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14914
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14914/