リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-16477 のアドバイザリに記載されている脆弱性の影響を受けます。

  - すべてのプラットフォーム上の Apache Tika tika-core (1.13-3.2.1)、tika-pdf-module (2.0.0-3.2.1)、tika-parsers (1.13-1.28.5) モジュールにおける重大な XXE により、攻撃者は、PDF 内の細工された XFA ファイルを通じて、XML 外部エンティティインジェクションを実行できます。この CVE は CVE-2025-54988 と同じ脆弱性に対応しています。しかし、この CVE は、影響を受けるパッケージの範囲を 2 つの方法で拡大します。まず、CVE-2025-54988 で報告されたように、この脆弱性のエントリポイントは tika-parser-pdf-module でしたが、脆弱性とその修正は tika-core にありました。tika-parser-pdf-module をアップグレードしたものの tika-core >= 3.2.2 にアップグレードしなかったユーザーは、依然として脆弱である可能性があります。次に、元のレポートでは、1.x Tika リリースに PDFParser が org.apache.tika:tika-parsers モジュールにあることを言及していませんでした。(CVE-2025-66516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center および Server < 10.3.15 / 11.0.x < 11.2.1 (JSDSERVER-16477)

critical Nessus プラグイン ID 282327

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 18, 2026, 9:24 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202602180924
バージョン 1.1 Jan 7, 2026, 7:18 PM New Plugin Feed: 202601071918