根据其自我报告的版本远程主机上运行的 Tenable Security Center 低于或等于 6.7.2 且缺少相关修补程序。因此，该软件受到 TNS-2026-06 公告中提及的多个漏洞影响。

  - 在 PHP 8.1.34之前的 8.1.*、 8.2之前的 8.2.30] .*、 8.3之前的 8.3.29.*、 8.4之前的 8.4.16] .*、 8.5之前的 8.5.1.* 中打包数组的总元素计数超过 32 位限制或 HT_MAX_SIZE 时由于使用 zend_hash_num_elements() 预先计算元素计数时的整数溢出而导致 array_merge()。这可能会导致内存损坏或崩溃，并影响目标服务器的完整性和可用性。 (CVE-2025-14178)

  - PHP 版本中低于 [] 8.1.34的 [ 8.1.* 、低于 8.2.308.2的 8.3[] .* 、低于 的  .* 8.3.29、低于 的 8.48.5.* 8.4.16、低于 8.5.1 [] 的 PDO PostgreSQL 驱动程序时  .*启用 PDO::ATTR_EMULATE_PREPARES 时预处理语句参数中的无效字符序列例如 \x99可能导致引用函数 PQescapeStringConn 返回 NULL从而导致 pdo_parse_params() 函数中发生空指针取消引用。
    这可能导致崩溃分段错误并影响目标服务器的可用性。
    (CVE-2025-14180)

  - 将 OAuth2 承载令牌用于 HTTP(S) 传输并且该传输执行跨协议重定向到另一个使用 IMAP、LDAP、POP3 或 SMTP 方案的 URL 时curl 可能会错误地将承载令牌传递到新的目标主机。 (CVE-2025-14524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Security Center 多个漏洞 (TNS-2026-06)

high Nessus 插件 ID 299667

版本 1.1