根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.7.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。

  - Redis 是一個記憶體內資料結構儲存區。在 redis-server 版本 7.2.0 至 8.6.3 中，重新執行封鎖的命令時，解除封鎖用戶端流程不會處理來自「processCommandAndResetClient」的錯誤傳回。如果在此流程期間撤回封鎖的用戶端，則經過驗證的攻擊者可觸發釋放後使用，進而導致遠端程式碼執行。現已在 8.6.3 版本中修補此問題。
    (CVE-2026-23479)

  - Redis 是一個記憶體內資料結構儲存區。在 8.6.3 之前的 redis-server 版本中，RESTORE 命令無法正確驗證序列化值。具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。此問題已在 8.6.3 版中修正。(CVE-2026-25243)

  - RedisTimeSeries 是 Redis 的時間序列模組。在 1.12.14 之前的 RedisTimeSeries 的所有版本中，模組都無法正確驗證透過 Redis RESTORE 命令處理的序列化值。在載入了 RedisTimeSeries 模組的伺服器上，具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。現已在 1.12.14 版本中修補此問題。(CVE-2026-25588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Security Center 多個弱點 (TNS-2026-19)

high Nessus Plugin ID 328967

版本 1.1