新功能添加了使用 API 端点从 CloneSystem 本身提取 PCI 报告的功能为客户添加了为其 HashiCorp 集成定义命名空间的选项增强的报告功能，在 .csv 导出中提供更多属性，并可选择在 UI 中的更多位置进行 .csv 导出在“新扫描策略” > “忽略参数”下添加了一个选项，以允许客户将“Cookie”设置为忽略参数类型为管理员添加了一项设置，使内部代理能够从 WebApp 获取 VDB 更新，以避免路由和代理问题添加了管理员从 UI 隐藏敏感数据（密码、令牌、会话 ID 等）的选项向仪表板添加了功能，以便您可以在单击“严重性和证券概述”部分时深入查看更多信息在“常规” > “设置”下添加了一个选项，要求输入密码才能编辑自定义脚本的访问权限在“常规” > “设置”下添加了一个选项，用于为所有用户设置会话超时限制我们现在支持 AWS IAM 角色作为身份验证方法新的安全检查添加了针对使用电话号码插件的 WordPress 登录的新检查：CVE-2023-23492为 WordPress JupiterX 核心插件添加了新检查：CVE-2023-38389、CVE-2023-38388改进添加了对没有令牌类型的自定义身份验证令牌的支持改进了 LFI 攻击模式以提高准确性修复了 Docker 镜像中的一些漏洞更严格的敏感数据规则改进了机器人检测绕过场景添加了选择或分配团队管理员角色时的警告消息修复修复了上传预请求脚本时的敏感数据问题修复了阻止使用 API 安排组扫描的错误修复了扫描配置文件中的自定义标头值，以便它们被屏蔽Docker Cloud Stack 检查已更新以减少噪音SSL/TLS 分类从 CWE-311 更新为 CWE-319修复了使用 API 安排组扫描的错误删除了内部代理请求的 401 到 500 状态代码转换更改了发现设置中排除的 IP 的 IP 范围限制，以修复无效 IP 地址错误修复了计划扫描不遵循扫描时间窗口的问题修复了扫描失败日志未出现在活动日志中的问题修复了扫描配置文件中验证登录和注销功能损坏的问题更新了漏洞严重性排名，以便将问题正确发送到集成问题跟踪系统更改了仪表板上的活动问题计数，使其与您单击时的数字一致修复了访问扫描配置文件的问题修复了与同一项目但问题类型不同的多个集成相关的问题修复了扫描的“基本、摘要、NTLM/Kerberos、协商身份验证”设置中的问题修复了配置 Jira 字段映射时仅显示部分 Jira 用户的 Jira Server 集成问题修复了不正确的时区设置修复了导致 URL 重写规则不包含在导出知识库报告中的错误修复了内部代理在存档状态下不向 Web 应用程序发送心跳的问题修复了删除先前扫描后，Jira 相关集成信息会从问题历史记录中删除的问题修复了注册漏洞时导致异常的内部代理问题修复了在没有内容时导致知识库、已爬网 URL 和已扫描 URL 失败的问题修复了保存扫描策略时未保存的本地代理绕过映射缺失的问题修复了当团队管理员修改另一个团队管理员直接角色分配时角色重复的错误修复了 Web 应用程序指纹漏洞中报告的版本信息
新的安全检查添加了 Apache Superset 的默认 JWT 密钥：CVE-2023-27524Cisco IOS XE Web UI 身份验证绕过：CVE-2023-20198Cisco IOS XE 植入检测：CVE-2023-20198Citrix NetScaler 信息披露 – “Citrix Bleed”：CVE-2023-4966Confluence 数据中心和服务器访问控制损坏：CVE-2023-22515Craft CMS RCE：CVE-2023-41892ZK框架AuUploader信息泄露：CVE-2022-36537ActiveMQ OpenWire RCE：CVE-2023-46604瞻博网络 Junos OS J-Web RCE：CVE-2023–36845Openfire 路径遍历：CVE-2023-32315WS_FTP AHT 反序列化 RCE：CVE-2023-40044NGAF 身份验证绕过歌曲SharePoint 身份验证绕过：CVE-2023–29357TeamCity 身份验证绕过：CVE-2023-42793更新了暴露安装程序的检测（Openfire 和 Chamilo）改进电子邮件通知现在可以选择包含用于下载 PDF 报告的直接链接。以前需要登录 Acunetix 才能下载 PDF 报告。将 Chromium 版本更新为 119.0.6045.123/.124增强的 IAST .NET 传感器检测功能改进了使用 LSR 时的位置检测提高了特定环境下的扫描仪稳定性处理 OpenAPI 规范的改进SQL注入漏洞检查的多项改进修复修复了导致 Amazon WAF 导出失败的问题PDF 报告现在显示以前被切断的信息