根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.9.0 版。因此，它會受到 TNS-2026-22 公告中所提及的多個弱點影響。

  - 在某些情況下，libcurl 可能會重複使用錯誤的連線進行 SMB（S） 傳輸。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。
    重複使用連線時，必須符合一系列準則。由於程式代碼中的邏輯錯誤，應用程式所要求的網路傳輸作業可能會錯誤地重複使用現有的 SMB 連線至相同伺服器，而該伺服器使用與新後續傳輸不同的「共用」。在不幸的情況下，這可能會導致下載錯誤的文件或將文件上傳到錯誤的位置。
    發生這種情況時，會使用相同的認證，且伺服器名稱也相同。（CVE-2026-5773）

  - libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。在應用程式將相同的控制碼切換至自訂 CA 資料以供稍後傳輸之後，先使用預設原生 CA 信任的簡單控制碼可以繼續信任原生平台存放區。（CVE-2026-11564）

  - 安全中心中存在命令插入弱點，未經驗證的遠端攻擊者可利用此問題，以服務帳戶的權限在基礎作業系統上執行任意命令。（CVE-2026-19682）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Security Center < 6.9.0 多個弱點 (TNS-2026-22)

critical Nessus Plugin ID 339129

版本 1.1