IBM WebSphere Application Server un tā vieglākā versija WebSphere Application Server Liberty saskaras ar nopietniem drošības apdraudējumiem. Izstrādātāji ir steidzami izlaiduši atjauninājumus, lai novērstu vairākas “kritiskas” ievainojamības, kas varētu apdraudēt Java bāzētu lietojumprogrammu platformas.
Kāpēc tas ir kritiski svarīgi?
Šīs vājības nav parastas kļūdas - tās ļauj uzbrucējiem iegūt kontroli pār sistēmām. Ja izmantojat šīs IBM platformas, Jūsu dati un sistēmu integritāte var būt apdraudēta. Labā ziņa ir tā, ka risinājumi jau ir pieejami, taču tos nepieciešams nekavējoties instalēt.
Vājību veidi un draudi
Konkrētās drošības nepilnības ir dažādas un rada atšķirīgus riskus:
- Administrēšanas konsoles uzbrukumi (CVE-2026-14446): Kļūdas administrēšanas konsolē ļauj uzbrucējiem iegūt augstākas lietotāja tiesības. Tas nozīmē, ka nepiederošas personas var pārņemt pilnīgu kontroli pār Jūsu WebSphere vidi.
- Attālināta koda izpilde un autentifikācijas apietšana (CVE-2026-14512, CVE-2026-16184): Šīs kritiskās vājības ļauj attālināti palaist ļaunprātīgu kodu Jūsu sistēmās vai apiet drošības pārbaudes, iegūstot neatļautu piekļuvi.
- Citas Liberty versijas specifiskās vājības: WebSphere Application Server Liberty ir pakļauts arī attālinātai koda izpildei un ceļa segmentu injekcijai (CVE-2026-14976, CVE-2026-15280), pakalpojuma atteikuma (DoS) uzbrukumiem (CVE-2026-16192) un starpvietņu pieprasījumu viltošanai (CSRF) (CVE-2026-14980, CVE-2026-2482).
- Starpvietņu skriptošana un datu atklāšana (CVE-2026-14974, CVE-2026-14515, CVE-2026-14528): Šīs vājības var ļaut uzbrucējiem ievietot ļaunprātīgus skriptus Jūsu vietnēs, atklāt sensitīvu informāciju vai manipulēt ar lietojumprogrammu datiem, izmantojot nedrošu deserializāciju.
- Servera puses pieprasījumu viltošana (CVE-2026-14529): Šī vājība ļauj uzbrucējiem sūtīt viltotus pieprasījumus no servera, kas var novest pie neatļautas piekļuves vai datu noplūdes.
Šobrīd nav ziņu, ka uzbrucēji aktīvi izmantotu šīs nepilnības, taču tas var mainīties jebkurā brīdī.
Steidzami risinājumi jau pieejami
IBM ir nodrošinājis pagaidu labojumus (Interim Fixes), piemēram, APAR PH72191 un PH72192, kas jāinstalē nekavējoties, lai aizsargātu sistēmas. Pilnvērtīgi atjauninājumi, kas pilnībā novērš šīs vājības, tiek gaidīti trešajā ceturksnī. Līdz tam brīdim pagaidu labojumi ir vienīgais veids, kā nodrošināt savu sistēmu drošību.
Aicinām visus IT administratorus, kas pārvalda IBM WebSphere Application Server vai WebSphere Application Server Liberty, pārbaudīt savas sistēmas un steidzami pielietot nepieciešamos atjauninājumus. Jūsu organizācijas drošība ir atkarīga no savlaicīgas rīcības. Vai esat jau pārbaudījis savas sistēmas?
Iezīmē tekstu un spied ziņot par kļūdu.
