リモートホストにインストールされている Apache CXF のバージョンは、複数の脆弱性の影響を受けます。

  - CVE-2025-48913 の修正: Apache CXF: 信頼できない JMS 設定が RCE につながる可能性があるというのは不完全であり、信頼できないユーザーが Apache CXF に対して JMS を設定することが許可されている場合、コードの別のパスがコード実行ができる可能性がある、という意味です。(CVE-2026-44417)

  - Apache CXF の WS-Transfer モジュールの安全でない XML パーサー設定により、攻撃者が XXE 攻撃を実行する可能性があります。(CVE-2026-44618)

  - Apache CXF の XKMS サーバーの LDAP 証明書リポジトリにおける LDAP インジェクションの脆弱性により、攻撃者はリポジトリから任意の証明書を取得できる場合があります。(CVE-2026-44930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache CXF < 3.6.11 / 4.0.x < 4.1.6 / 4.2.x < 4.2.1 の複数の脆弱性

critical Nessus プラグイン ID 317386

バージョン 1.2