Nexpose 8.48.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released Jun 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

Nexpose 8.48.0

软件发布日期：2026 年 6 月 15 日 | 发行说明发布日期：2026 年 6 月 11 日

改进

提升 Linux 扫描准确性，修复 AlmaLinux 8.10 上影响 CVE-2025-40909 的误报问题。
新增对 Nutanix AHV 的指纹识别支持 (sysin)，提升资产识别能力和资产清单覆盖率。
将可配置的最大扫描超时时间提升至 24 小时，使已认证扫描能够在大型或复杂的 Unix 文件系统上完成文件发现过程，而不会因超时中断。
扫描引擎现可报告被扫描端点支持的 TLS 1.3 命名组（密钥交换组），包括后量子密码学（PQC）混合组。支持的组信息将与现有密码套件信息一同显示在资产服务详情中。
增强 SSH 扫描的凭据日志记录功能，可查看认证过程中实际成功使用的凭据。
通过更新内置 Bootstrap 库，提升 Security Console 的整体安全性。
新增内置策略支持：
- CIS Oracle MySQL Community Server 8.0 Benchmark v1.2.0
- CIS Microsoft IIS 10 Benchmark v1.2.1

修复

解决 SSH 凭据扫描在运行较新版本 OpenSSH 的系统上可能失败的问题。
修复 RPM 版本检查处理逻辑，改善对带有模块指纹信息的 AlmaLinux 和 Rocky Linux 软件包的版本评估。
修复影响扫描过程中 Microsoft Exchange 指纹识别可靠性的问题。
修复基于 CVSSv3 评分的自动化操作无法正确触发的问题。
解决 /api/3/users 接口因站点访问数据无效而返回 HTTP 400 错误的问题。
更新报告下载 API，使其能够根据请求的报告格式返回正确的 Content-Type 响应头 (sysin)，并在请求头与报告类型不匹配时返回适当的错误信息。同时更新 API 文档以反映此行为。
修复 API v3 与 Security Console 权限模型不一致的问题，现在拥有“Assign Scan Engine（分配扫描引擎）”权限的用户可成功为站点分配扫描引擎。
修正 API v3 返回结果，确保 Scan Template ID 和 Scan Template Name 均能准确返回。
解决在多 Silo（Multi-Silo）Security Console 环境中，“Run Commands（运行命令）”选项未能稳定显示的问题。
修复影响 Palo Alto 11 策略检查的误报问题。

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score

自适应安全

“被动扫描”常伴随大量误报和陈旧数据，源自不频繁的数据导出。而借助 Nexpose 的自适应安全功能，一旦新设备或新漏洞访问你的网络，即可实现自动检测与评估。

结合与 VMware 和 AWS 的动态连接，以及与 Sonar 研究项目的集成，Nexpose 为你提供真正的实时环境监控。

Adaptive security

策略评估

加强系统防护与发现并修复漏洞同样重要。

Nexpose 提供内置的策略扫描，帮助你依据 CIS 和 NIST 等主流标准对系统进行基准评估 (sysin)。直观的修复报告提供逐步指导，说明哪些操作将最显著提升合规性。

Policy assessment

修复报告

修复报告列出可降低最大风险的前 25 项行动，并附有清晰的操作指南。

还可为管理层创建趋势报告，展示安全项目的投资回报与进展情况。

Remediation reporting

下载地址

Rapid7 Vulnerability Management - Nexpose v8.48.0 for Linux x64, Jun 2026

请访问：https://sysin.org/blog/nexpose/

Rapid7 Vulnerability Management - Nexpose v8.48.0 for Windows x64, Jun 2026

请访问：https://sysin.org/blog/nexpose/

sysin