检测

Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)

critical Nessus 插件 ID 307436

语言：

简介

远程主机上运行的身份安全与威胁检测平台受到多个漏洞影响。

描述

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

 - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

 - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

 - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
 (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Tenable Identity Exposure 3.77.17 或更高版本。

另见

https://www.tenable.com/security/tns-2026-11

插件详情

严重性: Critical

ID: 307436

文件名: tenable_identity_exposure_3_77_17.nasl

版本: 1.1

类型: Combined

系列: Misc.

发布时间: 2026/4/18

最近更新时间: 2026/4/18

配置: 启用全面检查 (optional)

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 9.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N

CVSS 分数来源: CVE-2025-55130

CVSS v3

风险因素: Critical

基本分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

漏洞信息

CPE: cpe:/a:tenable:tenable_ad, cpe:/a:tenable:tenable_identity_exposure

必需的 KB 项: installed_sw/Tenable.ad

补丁发布日期: 2026/4/8

漏洞发布日期: 2026/4/14

参考资料信息

CVE: CVE-2025-55130, CVE-2025-55131, CVE-2025-55132, CVE-2025-59465, CVE-2025-59466, CVE-2026-1965, CVE-2026-21218, CVE-2026-21262, CVE-2026-21637, CVE-2026-21710, CVE-2026-21713, CVE-2026-21714, CVE-2026-21715, CVE-2026-21716, CVE-2026-21717, CVE-2026-23941, CVE-2026-23942, CVE-2026-23943, CVE-2026-26115, CVE-2026-26130, CVE-2026-3783, CVE-2026-3784, CVE-2026-3805

IAVA: 2026-A-0309