远程主机上运行的 IBM MQ Server 版本受到 7271933公告中所述的一个远程代码执行漏洞影响。

  - IBM WebSphere Application Server Liberty 17.0.0.3 可允许 26.0.0.1 特权用户上传包含路径遍历序列的 zip 存档，从而导致文件覆盖，从而导致任意代码执行。（CVE-2025-14914）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 IBM WebSphere Application Server Liberty 版本受到公告 7258224 中提及的远程代码执行漏洞的影响。

  - IBM WebSphere Application Server Liberty 可能允许特权用户上传包含路径遍历序列的 zip 存档从而造成文件覆盖进而执行任意代码。CWE：
    CWE-22不正确将路径名称限制到受限制的目录“路径遍历”(CVE-2025-14914)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到一個遠端程式碼執行弱點影響7258224 公告中所提及。

  - IBM WebSphere Application Server Liberty 可允許有權限的使用者上傳包含路徑遊走序列的 zip 封存進而導致檔案覆寫進而導致任意程式碼執行。CWE:
    CWE-22不當限制受限制目錄的路徑名稱 (「路徑遊走」) (CVE-2025-14914)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本受到7271933公告中所述的遠端程式碼執行弱點影響。

  - IBM WebSphere Application Server Liberty 17.0.0.3 透過 26.0.0.1 可容許有權限的使用者上傳包含路徑遊走序列的 zip 保存檔，導致檔案改寫，進而執行任意程式碼。（CVE-2025-14914）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されているIBM MQ Serverのバージョンは、7271933アドバイザリに記載されているように、リモートでコードが実行される脆弱性の影響を受けます。

  - 26.0.0.1 を通じた WebSphere Application Server Liberty 17.0.0.3IBM、特権ユーザーがパストラバーサルシーケンスを含む zip アーカイブをアップロードし、その結果、ファイルを上書きして任意のコードを実行できる可能性があります。(CVE-2025-14914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンの IBM WebSphere Application Server Liberty は、7258224 アドバイザリで言及されているように、リモートコード実行の脆弱性による影響を受けます。

  - IBM WebSphere Application Server Liberty では、権限のあるユーザーがパストラバーサルシーケンスを含む zip アーカイブをアップロードし、ファイルの上書きによって任意のコードの実行が引き起こされる可能性があります。CWE:
    CWE-22制限されたディレクトリに対するパス名の不適切な制限「パストラバーサル」CVE-2025-14914]

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM WebSphere Application Server Liberty running on the remote host is affected by a remote code execution vulnerability as referenced in the 7258224 advisory.

  - IBM WebSphere Application Server Liberty could allow a privileged user to upload a zip archive containing     path traversal sequences resulting in an overwrite of files leading to arbitrary code execution. CWE:
    CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CVE-2025-14914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of IBM MQ Server running on the remote host is affected by a remote code execution vulnerability as referenced in the 7271933 advisory.

  - IBM WebSphere Application Server Liberty 17.0.0.3 through 26.0.0.1 could allow a privileged user to upload     a zip archive containing path traversal sequences resulting in an overwrite of files leading to arbitrary     code execution. (CVE-2025-14914)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
314298	IBM MQ 9.1 < 9.1.0.34 LTS / 9.2 < 9.2.0.41 LTS / 9.3 < 9.3.0.37 LTS / 9.3 < 9.4.5.1 CD / 9.4 LTS RCE （7271933）	Nessus	Misc.	2026/5/12	2026/11/9	high
297279	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.2 RCE (7258224)	Nessus	Web Servers	2026/1/31	2026/1/31	high
297279	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.2 RCE (7258224)	Nessus	Web Servers	2026/1/31	2026/1/31	high
314298	IBM MQ 9.1 < 9.1.0.34 LTS / 9.2 < 9.2.0.41 LTS / 9.3 < 9.3.0.37 LTS / 9.3 < 9.4.5.1 CD / 9.4 LTS RCE （7271933）	Nessus	Misc.	2026/5/12	2026/11/9	high
314298	IBM MQ 9.1 < 9.1.0.34 LTS/ 9.2 < 9.2.0.41 LTS/ 9.3 < 9.3.0.37 LTS/ 9.3 < 9.4.5.1 CD/ 9.4 LTS RCE(7271933)	Nessus	Misc.	2026/5/12	2026/11/9	high
297279	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.2 RCE7258224	Nessus	Web Servers	2026/1/31	2026/1/31	high
297279	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.2 RCE (7258224)	Nessus	Web Servers	2026/1/31	2026/1/31	high
314298	IBM MQ 9.1 < 9.1.0.34 LTS / 9.2 < 9.2.0.41 LTS / 9.3 < 9.3.0.37 LTS / 9.3 < 9.4.5.1 CD / 9.4 LTS RCE (7271933)	Nessus	Misc.	2026/5/12	2026/11/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high