There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Insecure XML parser configuration in Apache CXF's WS-Transfer module may allow attackers to perform XXE
    attacks. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.
    (CVE-2026-44618)

远程主机上安装的 Apache CXF 版本受到多个漏洞影响：

  - 针对“CVE-2025-48913：Apache CXF：不受信任的 JMS 配置”的补丁可能导致 RCE 不完整，这意味着如果允许不受信任的用户为 Apache CXF 配置 JMS，则代码中的其他路径可能会赋予其代码执行能力。(CVE-2026-44417)

  - Apache CXF 的 WS-Transfer 模块中不安全的 XML 解析器配置可能允许攻击者执行 XXE 攻击。(CVE-2026-44618)

  - Apache CXF 中 XKMS 服务器的 LDAP 证书存储库中的 LDAP 注入漏洞可能允许攻击者从存储库检索任意证书。(CVE-2026-44930)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Apache CXF 版本受到多個弱點影響：

  - 用於 CVE-2025-48913 的修正：Apache CXF：不受信任的 JMS 組態可導致 RCE 未完成，這表示如果允許不受信任的使用者為 Apache CXF 設定 JMS，則程式碼中的另一路徑可能會導致程式碼執行功能。(CVE-2026-44417)

  - Apache CXF 的 WS-Transfer 模組中存在不安全的 XML 剖析器組態，這可能允許攻擊者執行 XXE 攻擊。(CVE-2026-44618)

  - Apache CXF 中 XKMS 伺服器的 LDAP 憑證存放庫中存在 LDAP 插入弱點，攻擊者可藉此從存放庫擷取任意憑證。(CVE-2026-44930)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Apache CXF のバージョンは、複数の脆弱性の影響を受けます。

  - CVE-2025-48913 の修正: Apache CXF: 信頼できない JMS 設定が RCE につながる可能性があるというのは不完全であり、信頼できないユーザーが Apache CXF に対して JMS を設定することが許可されている場合、コードの別のパスがコード実行ができる可能性がある、という意味です。(CVE-2026-44417)

  - Apache CXF の WS-Transfer モジュールの安全でない XML パーサー設定により、攻撃者が XXE 攻撃を実行する可能性があります。(CVE-2026-44618)

  - Apache CXF の XKMS サーバーの LDAP 証明書リポジトリにおける LDAP インジェクションの脆弱性により、攻撃者はリポジトリから任意の証明書を取得できる場合があります。(CVE-2026-44930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache CXF installed on the remote host is affected by multiple vulnerabilities:

  - The fix for CVE-2025-48913: Apache CXF: Untrusted JMS configuration can lead to RCE was not complete,     meaning that another path in the code might lead to code execution capabilities, if untrusted users are     allowed to configure JMS for Apache CXF. (CVE-2026-44417)

  - Insecure XML parser configuration in Apache CXF's WS-Transfer module may allow attackers to perform XXE     attacks. (CVE-2026-44618)

  - An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may     allow an attacker to retrieve arbitrary certificates from the repository. (CVE-2026-44930)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444126	SCA: security update for org.apache.cxf:cxf-rt-ws-transfer (GHSA-vmm5-fjgx-2jhp)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/2	medium
444126	SCA: security update for org.apache.cxf:cxf-rt-ws-transfer (GHSA-vmm5-fjgx-2jhp)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/2	medium
317386	Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 多个漏洞	Nessus	Misc.	2026/5/28	2026/6/1	critical
317386	Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 多個弱點	Nessus	Misc.	2026/5/28	2026/6/1	critical
317386	Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 の複数の脆弱性	Nessus	Misc.	2026/5/28	2026/6/1	critical
317386	Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 Multiple Vulnerabilities	Nessus	Misc.	2026/5/28	2026/6/1	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical