自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.6.0 です。したがって、TNS-2025-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Symphony プロセスは、サブプロセスでコマンドを実行する Symphony PHP フレームワークのモジュールです。Windows では、「cmd.exe」という名前の実行可能ファイルが現在の作業ディレクトリにある場合、コマンド引数の準備時に「Process」クラスによって呼び出され、ハイジャックを引き起こす可能性があります。この問題は、リリースバージョン 5.4.46、6.4.14、7.1.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-51736)

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。バージョン 2.0.0 以降、5.0.0、6.0.0、およびバージョン 4.4.51 より前 、5.4.31、および 6.3.8 では、CodeExtension の一部の Twig フィルターが「is_safe=html」を使用していますが、実際にはその入力が安全であるかが確認されていません。バージョン 4.4.51、5.4.31、および 6.3.8 において、Symfony は影響を受けるフィルターの出力をエスケープするようになりました。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 ライブラリは、SAML2 関連機能の PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前では、HTTPRedirect バインディングに署名混乱攻撃があります。HTTP-Redirect バインディングを介して署名付きの SAMLResponse を使用する攻撃者が、アプリケーションに署名されていないメッセージを受け入れさせる可能性があります。バージョン 4.17.0 および 5.0.0-alpha.20 には、この問題に対する修正が含まれています。(CVE-2025-27773)

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.6.0。因此，该软件受到 TNS-2025-20 公告中提及的多个漏洞影响。

  - Symphony 进程是 Symphony PHP 框架的一个模块，用于在子进程中执行命令。在 Windows 上，当名为“cmd.exe”的可执行文件位于当前工作目录中时，“Process”类将在准备命令参数时调用该文件，从而可能造成劫持。已在版本 5.4.46、6.4.14 和 7.1.7 中解决此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51736)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 4.17.0 和 5.0.0-alpha.20 的版本中，HTTPRedirect 绑定中存在签名混淆攻击。具有任何通过 HTTP 重定向绑定的已签名 SAMLResponse 的攻击者可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的补丁。(CVE-2025-27773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the Tenable Security Center running on the remote host is version 6.6.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-20 advisory.

  - Symphony process is a module for the Symphony PHP framework which executes commands in sub-processes. On     Windows, when an executable file named `cmd.exe` is located in the current working directory it will be     called by the `Process` class when preparing command arguments, leading to possible hijacking. This issue     has been addressed in release versions 5.4.46, 6.4.14, and 7.1.7. Users are advised to upgrade. There are     no known workarounds for this vulnerability. (CVE-2024-51736)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Starting     in versions 2.0.0, 5.0.0, and 6.0.0 and prior to versions 4.4.51, 5.4.31, and 6.3.8, some Twig filters in     CodeExtension use `is_safe=html` but don't actually ensure their input is safe. As of versions 4.4.51,     5.4.31, and 6.3.8, Symfony now escapes the output of the affected filters. (CVE-2023-46734)

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.17.0     and 5.0.0-alpha.20, there is a signature confusion attack in the HTTPRedirect binding. An attacker with     any signed SAMLResponse via the HTTP-Redirect binding can cause the application to accept an unsigned     message. Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue. (CVE-2025-27773)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
266393	Tenable Security Center の複数の脆弱性 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
266393	Tenable Security Center 多个漏洞 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
266393	Tenable Security Center Multiple Vulnerabilities (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high