根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此，根據警示 TNS-2026-11，該網站受到多項漏洞影響：

  - Node.js 權限模型中的一個缺陷，允許攻擊者利用精心設計的相對符號連結路徑繞過「--allow-fs-read--allow-fs-write'' 和 '' 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證，並啟用任意檔案讀取/寫入，進而導致潛在的系統入侵。
    此漏洞影響 v20、v22、v24 及 v25 權限模型Node.js使用者。（CVE-2025-55130）

  - SQL Server 中不當的存取控制允許授權攻擊者在網路上提升權限。
    (CVE-2026-21262)

  - SQL Server 中對指定輸入類型不當的驗證，使授權攻擊者能在網路上提升權限。（CVE-2026-26115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此根據公告會受到多個弱點影響 TNS-2026-11

  - Node.js 的特權模型中有一個缺陷，允許攻擊者使用特製的相對符號連結路徑繞過 --allow-fs-read 和 --allow-fs-write 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證並啟用任意檔案讀取/寫入進而導致可能的系統入侵。 (CVE-2025-55130)

  - 若未正確驗證 SQL Server 中的指定輸入類型經授權的攻擊者即可提升網路權限。 (CVE-2026-26115)

  - Curl 中的不當存取控制允許經授權的攻擊者提升網路權限。
    (CVE-2026-21262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_transport 模組） 中不正確的高度壓縮資料處理 （壓縮炸彈） 弱點允許透過資源耗盡進行拒絕服務。SSH 傳輸層預設會通告舊版 zlib 壓縮，並在沒有任何大小限制的情況下誇大攻擊者控制的承載預先驗證，從而實現可靠的記憶體耗盡 DoS。兩種壓縮演算法會受到影響：
    * zlib：在金鑰交換後立即啟動，啟用未經驗證的攻擊 * zlib@openssh.com：
    啟動後驗證，啟用經過驗證的攻擊 每個 SSH 封包可以從 256 KB 的有線資料中解壓縮 ~255 MB （1029:1 放大率）。多個封包會快速耗盡可用記憶體，在記憶體受限的環境中造成 OOM 終止。此弱點與程式檔案 lib/ssh/src/ssh_transport.erl 和程式常式 ssh_transport：decompress/2、ssh_transport：handle_packet_part/4 相關聯。此問題會影響 OTP 之前的 OTP 17.028.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18，對應於之前5.5.1的 3.0.1 和 5.2.11.65.1.4.14的 ssh。（CVE-2026-23943）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4590 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4590-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2026 年 5 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： erlang 版本 ： 1:23.2.6+dfsg-1+deb11u4 CVE ID ： CVE-2026-21620 CVE-2026-23941 CVE-2026-23942 CVE-2026-23943 Debian 錯誤 ： 1128651 1130912

    在 Erlang 中發現多個漏洞，Erlang 是一種並發、即時、分散式函數語言。

    CVE-2026-21620

        模組中的路徑清理不足tftp_file。

    CVE-2026-23941

        Erlang OTP 中的 HTTP 要求解釋不一致 （「HTTP 要求走私」） 弱點 （inets httpd 模組） 允許 HTTP 要求走私。

    CVE-2026-23942

        Erlang OTP （ssh_sftpd 模組） 中的路徑名稱不當限制為受限制目錄 （「路徑遊走」） 弱點允許路徑遊走。

    CVE-2026-23943

        Erlang OTP ssh （ssh_transport 模組） 中的 Improper Handling of Highly Compressed Data （Compression Bomb） 弱點允許透過資源耗盡進行拒絕服務。

    對於 Debian 11 bullseye，這些問題已在 .2.6+dfsg-1+deb11u4 版本 1:23中修復。

    建議您升級 erlang 套件。

    有關 erlang 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱:https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
310403	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
307436	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
302364	Linux Distros 未修補弱點：CVE-2026-23943	Nessus	Misc.	2026/3/15	2026/7/25	medium
315240	Debian dla-4590：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/25	high

偵測

搜尋 Plugin

high

high

medium

high