遠端主機上安裝的 Apache CXF 版本受到多個弱點影響：

  - 用於 CVE-2025-48913 的修正：Apache CXF：不受信任的 JMS 組態可導致 RCE 未完成，這表示如果允許不受信任的使用者為 Apache CXF 設定 JMS，則程式碼中的另一路徑可能會導致程式碼執行功能。(CVE-2026-44417)

  - Apache CXF 的 WS-Transfer 模組中存在不安全的 XML 剖析器組態，這可能允許攻擊者執行 XXE 攻擊。(CVE-2026-44618)

  - Apache CXF 中 XKMS 伺服器的 LDAP 憑證存放庫中存在 LDAP 插入弱點，攻擊者可藉此從存放庫擷取任意憑證。(CVE-2026-44930)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 多個弱點

critical Nessus Plugin ID 317386

版本 1.1