远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-101878 公告中提及的漏洞影响。

  - 在所有平台的 Apache Tika tika-core 1.13 至 3.2.1 (包含) 版本中，Apache Tika (tika-parser-pdf-module) 中的严重 XXE 允许攻击者通过在 PDF 中嵌入精心构建的 XFA 文件来执行 XML 外部实体注入。攻击者可能会读取敏感数据，或者触发对内部资源或第三方服务器的恶意请求。请注意，tika-parser-pdf-module 在多个 Tika 程序包中用作依赖项，这些程序包至少包括: tika-parsers-standard-modules、tika-parsers-standard-package、tika-app、tika-grpc 和 tika-server -standard。建议用户升级为已修复此问题的 3.2.2 版。(CVE-2025-54988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 7.7.x < 8.5.31 / 8.6.x < 9.2.13 / 9.3.1 < 10.2.2 (CONFSERVER-101878)

critical Nessus 插件 ID 298175

版本 1.1