远程主机上安装的 Microsoft PowerShell 版本为低于 7.4.19 的 7.4.x、低于 7.5.10 的 7.5.x，或低于 7.6.5 的 7.6.x。因此，该应用程序受到多个漏洞的影响：

  - Microsoft PowerShell Core 中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的服务器端请求伪造 (SSRF) 允许授权攻击者通过网络泄露信息。(CVE-2026-58612)

  - 在 Microsoft PowerShell 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地绕过安全功能。(CVE-2026-70338)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多个漏洞（2026 年 8 月）

high Nessus 插件 ID 335413

版本 1.1