远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16478 公告中所述漏洞的影响。

  - 在所有平台的 Apache Tika tika-core 1.13 至 3.2.1 (包含) 版本中，Apache Tika (tika-parser-pdf-module) 中的严重 XXE 允许攻击者通过在 PDF 中嵌入精心构建的 XFA 文件来执行 XML 外部实体注入。攻击者可能会读取敏感数据，或者触发对内部资源或第三方服务器的恶意请求。请注意，tika-parser-pdf-module 在多个 Tika 程序包中用作依赖项，这些程序包至少包括: tika-parsers-standard-modules、tika-parsers-standard-package、tika-app、tika-grpc 和 tika-server -standard。建议用户升级为已修复此问题的 3.2.2 版。(CVE-2025-54988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.3.0 < 10.3.13 / 11.0.x < 11.2.0 (JSDSERVER-16478)

critical Nessus 插件 ID 282636

版本 1.1