CVE-2025-54988

criticalPriorität · verfolgen · 27EPSS 0.479 · 99. PerzentilExploit · funktionalDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · funktional

Likely / severe?

47.9% (99th) EPSS

CVSS 9.8 · critical

Is it mine?

77 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

Critical XXE in Apache Tika (tika-parser-pdf-module) in Apache Tika 1.13 through and including 3.2.1 on all platforms allows an attacker to carry out XML External Entity injection via a crafted XFA file inside of a PDF. An attacker may be able to read sensitive data or trigger malicious requests to internal resources or third-party servers. Note that the tika-parser-pdf-module is used as a dependency in several Tika packages including at least: tika-parsers-standard-modules, tika-parsers-standard-package, tika-app, tika-grpc and tika-server-standard. Users are recommended to upgrade to version 3.2.2, which fixes this issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.4–9.8

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · security@apache.orgAusnutzbarkeit 2.5 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-611USCWE-611USCWE-611USCWE-611US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/scanner/http/elasticsearch_tika_xfa_xxeElasticsearch ingest-attachment Apache Tika XFA XXE Local File Readfunktional · metasploit
galoryber/cve-2025-54988-VulnTikaProjectCreating a vulnerable instance to test againstPoC · poc_in_github
mgthuramoemyint/POC-CVE-2025-54988A PDF generator for CVE-2025-54988PoC · poc_in_github

betroffene Produkte (77)

Betroffene Produkte und Versionsbereiche.

Adobe ColdFusion 2023 <Update 18alle Versionencert_bundDE
Adobe ColdFusion 2025 <Update 6alle Versionencert_bundDE
Apache Tika <3.2.2alle Versionencert_bundDE
Apache Tika tika-parser-pdf-module <3.2.2alle Versionencert_bundDE
Apache Tika tika-parsers <2.0.0alle Versionencert_bundDE
Atlassian Bamboo <10.2.12 (LTS)alle Versionencert_bundDE
Atlassian Bamboo <12.0.2alle Versionencert_bundDE
Atlassian Bamboo <9.6.20 (LTS)alle Versionencert_bundDE
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
HCL Commerce <9.1.19alle Versionencert_bundDE
HCL Domino 12alle Versionencert_bundDEcpe:/a:hcltech:domino:12
HCL Domino 14alle Versionencert_bundDEcpe:/a:hcltech:domino:14
HCL Domino 14.5alle Versionencert_bundDEcpe:/a:hcltech:domino:14.5
IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
IBM SPSSalle Versionencert_bundDEcpe:/a:ibm:spss:modeler
IBM SPSS Analytic Serveralle Versionencert_bundDEcpe:/a:ibm:spss:analytic_server
Open Source Elasticsearch <8.18.6alle Versionencert_bundDE
Open Source Elasticsearch <8.19.3alle Versionencert_bundDE
Open Source Elasticsearch <9.0.6alle Versionencert_bundDE
Open Source Elasticsearch <9.1.3alle Versionencert_bundDE

20 von 77 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0027Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle HTTP Server, Oracle WebLogic Server, en Oracle Fusion Middleware.
NCSC-2026-0034Kwetsbaarheden verholpen in Atlassian productenNL2026-01-22csaf · ncsc_nlNL
Atlassian heeft kwetsbaarheden verholpen in verschillende producten, welke gebruik maken van Oracle middle-ware producten zoals de Oracle Utilities Application Framework, WebLogic Server, Data Integrator en Business Intelligence Enterprise Edition.
WID-SEC-W-2025-1883Apache Tika: Schwachstelle ermöglicht Infogewinn oder ManipulationDeutsch2025-08-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tika ausnutzen, um sensible Daten auszulesen oder bösartige Anfragen an interne Ressourcen oder Server von Drittanbietern auszulösen.
WID-SEC-W-2026-0162Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0177Atlassian Bamboo, Bitbucket, Confluence und Jira: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um einen Cross-Site Scripting Angriff durchzuführen.
GHSA-p72g-pv48-7w9xApache Tika XXE Vulnerability via Crafted XFA File Inside a PDF2025-08-20ghsa · osvUS
Critical XXE in Apache Tika (tika-parser-pdf-module) in Apache Tika 1.13 through and including 3.2.1 on all platforms allows an attacker to carry out XML External Entity injection via a crafted XFA file inside of a PDF. An attacker may be able to read sensitive data or trigger malicious requests to internal resources or third-party servers. Note that the tika-parser-pdf-module is used as a dependency in several Tika packages including at least: tika-parsers-standard-modules, tika-parsers-standard-package, tika-app, tika-grpc and tika-server-standard. Users are recommended to upgrade to version 3.2.2, which fixes this issue.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2025-08-20geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan