Nexpose 8.51.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released July 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

Nexpose 8.51.0

软件发布日期：2026 年 7 月 7 日 | 发布说明发布日期：2026 年 7 月 6 日

改进：

增强了 Oracle Access Management 指纹识别能力，提高补丁版本识别和报告的准确性。
改进了针对自定义服务名称配置问题的扫描日志，当配置文件缺失或无法解析时，可提供更清晰的提示信息，便于故障排查。
将 Security Console 内置的 Axios 库升级至最新受支持的次要版本，进一步提升了整体安全性 (sysin)。
提升了 Asset Search API 的性能和响应速度，尤其适用于规模较大的 Security Console 部署环境。
内置新增以下策略支持：
- DISA STIG Microsoft SQL Server Database 2022 Benchmark V1R3
- DISA STIG Microsoft SQL Server Instance 2022 Benchmark V1R4

修复：

修复了 GET Scan Engine Sites API 返回的 scanTemplateName 字段值不完整的问题。现在该接口会返回正确的扫描模板名称。
修复了 CSV 漏洞报告未包含表格形式修复方案内容（例如 Windows 注册表设置和配置值）的问题。现在这些信息已能够正确导出。

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score