遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-101788 公告中所提及的一個弱點影響。

  - 所有平台上的 Apache Tika tika-core (1.13-3.2.1)、tika-pdf-module (2.0.0-3.2.1) 和 tika-parsers (1.13-1.28.5) 模組中發生重大 XXE 允許攻擊者透過特製 XFA 檔案執行 XML 外部實體插入PDF 文件內。此 CVE 涵蓋與 CVE-2025-54988 中相同的弱點。不過，此 CVE 受影響套件的範圍更大，原因有二。首先，雖然弱點的進入點是 CVE-2025-54988 中所報告的 tika-parser-pdf-module，但弱點及其修復卻位於 tika-core。已升級 tika-parser-pdf-module 但未將 tika-core 升級至 >= 3.2.2 的使用者，仍會受到影響。其次原始報告未提及在 1.x Tika 版本中PDFParser 位於 org.apache.tika:tika-parsers 模組中。 (CVE-2025-66516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 8.5.31 / 8.6.x < 9.2.13 / 9.3.x < 10.2.2 (CONFSERVER-101788)

critical Nessus Plugin ID 282328

找不到依附元件