auxiliary/scanner/http/elasticsearch_tika_xfa_xxe

funktional

Elasticsearch ingest-attachment Apache Tika XFA XXE Local File Read

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2025-08-20Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-66516US	critical9.8	89.0% (100th)	Exploit	2025-12-04
Critical XXE in Apache Tika tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) and tika-parsers (1.13-1.28.5) modules on all platforms allows an attacker to carry out XML Extern…
CVE-2025-54988US	—	47.9% (99th)	Exploit	2025-08-20
Critical XXE in Apache Tika (tika-parser-pdf-module) in Apache Tika 1.13 through and including 3.2.1 on all platforms allows an attacker to carry out XML External Entity injection…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.