根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此根據公告會受到多個弱點影響 TNS-2026-11

  - Node.js 的特權模型中有一個缺陷，允許攻擊者使用特製的相對符號連結路徑繞過 --allow-fs-read 和 --allow-fs-write 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證並啟用任意檔案讀取/寫入進而導致可能的系統入侵。 (CVE-2025-55130)

  - 若未正確驗證 SQL Server 中的指定輸入類型經授權的攻擊者即可提升網路權限。 (CVE-2026-26115)

  - Curl 中的不當存取控制允許經授權的攻擊者提升網路權限。
    (CVE-2026-21262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此，根據警示 TNS-2026-11，該網站受到多項漏洞影響：

  - Node.js 權限模型中的一個缺陷，允許攻擊者利用精心設計的相對符號連結路徑繞過「--allow-fs-read--allow-fs-write'' 和 '' 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證，並啟用任意檔案讀取/寫入，進而導致潛在的系統入侵。
    此漏洞影響 v20、v22、v24 及 v25 權限模型Node.js使用者。（CVE-2025-55130）

  - SQL Server 中不當的存取控制允許授權攻擊者在網路上提升權限。
    (CVE-2026-21262)

  - SQL Server 中對指定輸入類型不當的驗證，使授權攻擊者能在網路上提升權限。（CVE-2026-26115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此，根据通 TNS-2026-11告，它受到多重漏洞的影响：

  - Node.js权限模型中的一个缺陷允许攻击者通过精心设计的相对符号链接路径绕过“--allow-fs-read''和'--allow-fs-write''限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。此问题破坏了既定的隔离防护机制，使攻击者能够执行任意文件读取/写入操作，从而造成潜在的系统失陷风险。
    该漏洞影响了 v20、v22、v24 和 v25 权限模型的用户Node.js。（CVE-2025-55130）

  - SQL Server 中不当的访问控制允许授权攻击者通过网络提升权限。
    (CVE-2026-21262)

  - SQL Server 中对特定类型输入的不当验证使授权攻击者能够在网络上提升权限。（CVE-2026-26115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTPssh_sftpd 模块中的不当限制受限制目录的路径名称“路径遍历”漏洞允许路径遍历。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 和程序例程 ssh_sftpd:is_within_root/2 有关。检查路径是否在配置的根目录内时SFTP 服务器使用通过 lists:prefix/2 进行的字符串前缀匹配而非正确的路径组件验证。这允许经认证的用户访问与配置的根目录共享通用名称前缀的同级目录。例如，如果将根设置为 /home/user1像 /home/user10 或 /home/user1_backup 之类的路径会被错误视为 root 内的路径。此问题会影响 OTP 17.0 至 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18中对应于 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (ssh_sftpd 模組) 中受限制目錄的路徑名稱 (「路徑遊走」) 弱點不當限制允許路徑遊走。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 以及程式常式 ssh_sftpd:is_within_root/2 相關聯。 SFTP 伺服器在檢查路徑是否位於已設定的 root 目錄中時會透過 lists:prefix/2 使用字串前置詞比對而非適當的路徑元件驗證。這會允許經驗證的使用者存取與已設定 root 目錄共用共用名稱前置詞的同級目錄。例如如果 root 設為 /home/user1則係統會在 root 內錯誤地考慮 /home/user10 或 /home/user1_backup 之類的路徑。此問題會影響 OTP 17.0 到 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18的 OTP對應於 3.0.1 到 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1714-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21620: TFTP 相対パストラバーサルによるリモートの任意の読み取り/書き込み (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP の HTTP リクエストスマグリング (bsc#1259687)。
    - CVE-2026-23942: Erlang OTP のパストラバーサルの脆弱性 (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理によるサービス拒否 (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリ によると複数の脆弱性の影響を受けます TNS-2026-11

  - Node.js の Permissions モデルの欠陥により、攻撃者が細工された相対シンボリックリンクパスを使用して、--allow-fs-read および --allow-fs-write の制限をバイパスする可能性があります。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離保証が破られ、任意のファイル読み書きが可能になり、システムの危険性が生じる可能性があります。CVE-2025-55130

  - SQL Server の指定されたタイプの入力の検証が不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。CVE-2026-26115

  - Curl のアクセスコントロールが不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。
    (CVE-2026-21262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリー TNS-2026-11によると複数の脆弱性の影響を受けています。

  - Node.jsのPermissionsモデルの欠陥により、攻撃者は作成された相対シンムリンクパスを使って「--allow-fs-read」および「--allow-fs-write」の制限を回避できます。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離の保証が破られ、任意のファイルの読み取り/書き込みが可能になり、システムが危険にさらされる可能性があります。
    この脆弱性は、v20、v22、v24、v25の権限モデルNode.jsユーザーに影響を及ぼします。(CVE-2025-55130)

  - SQL Serverにおける不適切なアクセス制御により、認可された攻撃者がネットワーク上で権限を昇格させる。
    (CVE-2026-21262)

  - SQL Serverで指定された入力の種類が不適切に検証されると、認可された攻撃者がネットワーク上の権限を付与する可能性があります。(CVE-2026-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTPssh_sftpd モジュールにおける制限されたディレクトリ「パストラバーサル」へのパス名の制限が不適切なため、パストラバーサルが可能になります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:is_within_root/2 に関連しています。 SFTP サーバーは、パスが設定されたルートディレクトリ内にあるかどうかを確認する際に、適切なパスコンポーネント検証ではなく、lists:prefix/2 を介した文字列プレフィックスマッチングを使用します。これにより、認証されたユーザーは、構成されたルートディレクトリと共通名プレフィックスを共有する兄弟ディレクトリにアクセスできます。たとえば、root が /home/user1 に設定されている場合、/home/user10 や /home/user1_backup などのパスが root 内で不適切に考慮されます。この問題は、OTP 17.0 OTP 28.4.1、OTP 27.3.4.9 および OTP 26.2.5.18からの OTP に影響を与えます。これは 3.0.1 、から 5.5.1、 5.2.11.6 および 5.1.4.14の ssh に対応します。CVE-2026-23942

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20607-1 advisory.

    Security issues fixed:

    - CVE-2026-21620: improper isolation and compartmentalization can lead to TFTP relative path traversal and     remote       arbitrary reads/writes (bsc#1258663).
    - CVE-2026-23941: improper handling of duplicate Content-Length headers in Erlang OTP can lead to HTTP     request       smuggling (bsc#1259687).
    - CVE-2026-23942: improper limitation of a pathname to a restricted directory in the SFTP server can lead     to path       traversal (bsc#1259681).
    - CVE-2026-23943: improper handling of highly compressed data in Erlang OTP ssh can lead to denial of     service       (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).
    - CVE-2026-28810: predictable DNS transaction IDs can lead to DNS cache poisoning (bsc#1261726).
    - CVE-2026-32144: missing signature verification can lead to OCSP authorization bypass and information     disclosure       (bsc#1261734).

    Other updates and bugfixes:

    - jinterface: allow to build determenistic OtpErlang.jar (bsc#1262288).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1714-1 advisory.

    - CVE-2026-21620: remote arbitrary read/write via TFTP relative path traversal (bsc#1258663).
    - CVE-2026-23941: HTTP Request Smuggling in Erlang OTP (bsc#1259687).
    - CVE-2026-23942: path traversal vulnerability in Erlang OTP (bsc#1259681).
    - CVE-2026-23943: denial of service due to improper handling of highly compressed data in Erlang OTP ssh     (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass --allow-fs-read and --allow-fs-write     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script     granted access only to the current directory can escape the allowed path and read sensitive files. This     breaks the expected isolation guarantees and enables arbitrary file read/write, leading to potential     system compromise. (CVE-2025-55130)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

  - Improper access control in Curl allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write`     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script granted     access only to the current directory can escape the allowed path and read sensitive files. This breaks the     expected isolation guarantees and enables arbitrary file read/write, leading to potential system compromise.
    This vulnerability affects users of the permission model on Node.js v20, v22, v24, and v25. (CVE-2025-55130)

  - Improper access control in SQL Server allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP     (ssh_sftpd module) allows Path Traversal. This vulnerability is associated with program files     lib/ssh/src/ssh_sftpd.erl and program routines ssh_sftpd:is_within_root/2. The SFTP server uses string     prefix matching via lists:prefix/2 rather than proper path component validation when checking if a path is     within the configured root directory. This allows authenticated users to access sibling directories that     share a common name prefix with the configured root directory. For example, if root is set to /home/user1,     paths like /home/user10 or /home/user1_backup would incorrectly be considered within the root. This issue     affects OTP from OTP 17.0 until OTP 28.4.1, OTP 27.3.4.9 and OTP 26.2.5.18, corresponding to ssh from     3.0.1 until 5.5.1, 5.2.11.6 and 5.1.4.14. (CVE-2026-23942)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307436	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
302365	Linux Distros 未修补的漏洞：CVE-2026-23942	Nessus	Misc.	2026/3/15	2026/4/29	medium
302365	Linux Distros 未修補的弱點：CVE-2026-23942	Nessus	Misc.	2026/3/15	2026/4/29	medium
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
313669	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
307436	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
302365	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23942	Nessus	Misc.	2026/3/15	2026/4/29	medium
310082	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
313669	SUSE SLES15 Security Update : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
307436	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
312351	Photon OS 4.0: Erlang PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
302365	Linux Distros Unpatched Vulnerability : CVE-2026-23942	Nessus	Misc.	2026/3/15	2026/4/29	medium
312353	Photon OS 5.0: Erlang PHSA-2026-5.0-0831	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high

检测

插件搜索

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

high

high

medium

high