Nexpose 8.54.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released August 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

Nexpose 8.54.0

软件发布日期：2026 年 8 月 11 日 | 发行说明发布：2026 年 8 月 10 日

改进：

解决了 Oracle WebLogic 默认密码检查中的误报问题。此前，该检查会根据身份验证前后均会出现的页面内容，错误报告正在使用默认管理员密码，导致即使资产的默认密码已经更改，仍会被标记为存在漏洞。现在，只有在确实仍在使用默认密码时，该检查才会报告发现。
解决了 Microsoft 365 Apps 资产的误报问题，这些资产的更新通道通过 Cloud Update 或组策略进行集中管理。此前，更新通道仅根据旧版 ClickToRun 注册表值确定，而这些值可能会报告过时的通道。随后，受影响的资产会根据错误通道的版本阈值进行评估，即使已经完全更新 (sysin)，仍可能被报告为存在漏洞。现在，Microsoft 365 Apps 资产会根据其正确的有效更新通道进行评估。
恢复了使用 API v3 的第三方集成的报告下载兼容性。8.48.0 版本引入了更严格的请求验证，导致报告下载端点向未发送匹配 Accept 标头的客户端返回 HTTP 406 错误。这使包括 Rapid7 Nexpose Technology Add-On for Splunk 在内的集成无法获取报告。现已恢复之前的验证方式，受影响的集成无需进行任何配置更改即可再次成功下载报告。

修复：

解决了误报问题：运行 IBM MQ 的 Linux 资产被错误识别为独立的 IBM WebSphere Application Server（WAS）Liberty 安装。由于 IBM MQ 自带嵌入式 Liberty 运行时，受影响的资产此前会被报告存在实际上并不适用的 IBM WAS 漏洞。现在，扫描可以区分 IBM MQ 的嵌入式运行时与真正的 WebSphere Liberty 安装，在继续识别合法 Liberty 安装的同时消除这些误报。
解决了 On-Demand Agent 扫描可能返回失败结果的问题，即使 Rapid7 Agent 处于在线状态且扫描本身已成功完成，也可能出现该问题。如果某个资产此前被删除后重新创建，Security Console 会保留多个将 Rapid7 Agent 与资产关联的记录，从而导致扫描结果无法被导入。现在，Security Console 仅读取当前的代理与资产映射关系，因此可以可靠地导入并显示 On-Demand 扫描结果。
解决了在 Security Console 左上角选择 Rapid7 图标时出现错误的问题。此前，该操作会返回“User validation failed: user is null or SSO is not enabled”，而不是打开 Rapid7 Command Platform。现在，该图标可为所有用户直接导航至 Command Platform。

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score