Nexpose 8.50.0 发布 - 漏洞扫描

Nexpose 8.50.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released July 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

Nexpose 8.50.0

软件发布日期：2026 年 6 月 29 日 | 发行说明发布日期：2026 年 6 月 26 日

改进：

将内置的 Scan Assistant 升级至 1.8.0.1 版本，带来更好的稳定性以及增强的 Windows 策略扫描能力。此版本还修复了一个问题，该问题可能导致在具有多个 IP 地址或多个网络接口的资产上执行扫描时失败。
将 Java 运行时的品牌名称由 AdoptOpenJDK JRE 更新为 Eclipse Adoptium JRE，以反映项目已迁移至 Eclipse Foundation。此次仅为品牌名称更新 (sysin)，不影响任何功能。

修复：

解决了一个会在 Security Console 日志中产生不必要空指针（Null Pointer）错误的问题，该问题还可能影响用户注销和手动扫描操作。修复后进一步提升了控制台整体稳定性。
修复了 API v3 中用于获取自定义策略已禁用规则的接口无法返回任何结果的问题。现在已禁用的策略规则将按预期正常返回。
恢复了 SAML 服务提供商元数据端点（/saml/metadata）的可用性，使客户能够下载配置 SAML 单点登录（SSO）所需的元数据 XML 文件，并将其用于与身份提供商（IdP）的集成配置。

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score