远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1869 公告中提及的多个漏洞影响。

    .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

    在 .NET 中，文件访问之前不正确的链接解析（“链接跟随”）允许未经授权的攻击者执行本地篡改。（CVE-2026-45491）

    ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者拒绝网络服务。（CVE-2026-45591）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - .NET 中不当授权漏洞允许授权攻击者在本地提升特权。
    (CVE-2026-45490)

  - 在 .NET 中访问文件之前的链接解析错误（“链接跟随”）允许未经授权的攻击者在本地执行篡改。(CVE-2026-45491)

  - 在 ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-45591)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1867 公告中提及的多个漏洞影响。

    .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

    在 .NET 中，文件访问之前不正确的链接解析（“链接跟随”）允许未经授权的攻击者执行本地篡改。（CVE-2026-45491）

    ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者拒绝网络服务。（CVE-2026-45591）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如供应商公告所述，会受到以下漏洞的影响。

  - .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1868 公告中提及的多个漏洞影响。

    .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

    在 .NET 中，文件访问之前不正确的链接解析（“链接跟随”）允许未经授权的攻击者执行本地篡改。（CVE-2026-45491）

    ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者拒绝网络服务。（CVE-2026-45591）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
322108	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-1869)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
320854	Microsoft .NET Core 安全更新（2026 年 6 月）	Nessus	Windows	2026/6/12	2026/8/25	medium
322095	Amazon Linux 2023：aspnetcore-runtime-10.0、aspnetcore-runtime-dbg-10.0、aspnetcore-targeting-pack-10.0 （ALAS2023-2026-1867）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
320853	Microsoft .NET Core SDK 的安全更新（2026 年 6 月）	Nessus	Windows	2026/6/12	2026/6/15	high
322050	Amazon Linux 2023：aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0 （ALAS2023-2026-1868）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
320434	Linux Distros 未修补的漏洞：CVE-2026-45490	Nessus	Misc.	2026/6/11	2026/6/12	high

检测

插件搜索

high

medium

medium

medium

high

medium

high