DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Tika: Schwachstelle ermöglicht Infogewinn oder Manipulation
Advisory ansehen veröffentlicht 2025-08-20
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tika ausnutzen, um sensible Daten auszulesen oder bösartige Anfragen an interne Ressourcen oder Server von Drittanbietern auszulösen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-66516US | critical9.8 | Exploit | ||
Critical XXE in Apache Tika tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) and tika-parsers (1.13-1.28.5) modules on all platforms allows an attacker to carry out XML Extern… | ||||
| CVE-2025-54988US | — | Exploit | ||
Critical XXE in Apache Tika (tika-parser-pdf-module) in Apache Tika 1.13 through and including 3.2.1 on all platforms allows an attacker to carry out XML External Entity injection… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:23143 vom 2025-12-11external
- Red Hat Security Advisory RHSA-2025:23225 vom 2025-12-15external
- Red Hat Bugtracker #2389910 vom 2025-08-20external
- Atlassian Security Advisoryexternal
- Elastic Security Announcement ESA-2025-14 vom 2025-08-28external
- Elastic Security Announcement ESA-2025-15 vom 2025-08-28external
- GitHub Advisory Database vom 2025-12-04external
- PoC auf GitHub vom 2025-12-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan