遠端主機上執行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到 JSDSERVER-16477 公告中提及的弱點影響。

  - 在所有平台上的 Apache Tika tika-core (1.13-3.2.1)、tika-pdf-module (2.0.0-3.2.1) 和 tika-parsers (1.13-1.28.5) 模組中發現嚴重 XXE 漏洞。攻擊者可透過 PDF 內特製的 XFA 檔案，發動 XML 外部實體插入攻擊。此 CVE 涵蓋與 CVE-2025-54988 中相同的弱點。不過，此 CVE 受影響套件的範圍更大，原因有二。首先，雖然弱點的進入點是 CVE-2025-54988 中所報告的 tika-parser-pdf-module，但弱點及其修復卻位於 tika-core。已升級 tika-parser-pdf-module 但未將 tika-core 升級至 >= 3.2.2 的使用者，仍會受到影響。第二，原始報告未提及在 1.x Tika 版本中，PDFParser 位於 org.apache.tika:tika-parsers 模組。(CVE-2025-66516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center 和 Server 版本 < 10.3.15 / 11.0.x < 11.2.1 (JSDSERVER-16477)

critical Nessus Plugin ID 282327

找不到依附元件