There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in Moodle where users with "Log in as" capability in a course context
    (typically, course managers) may gain access to some site administration capabilities by "logging in as" a
    System manager. This affects 3.9 to 3.9.1, 3.8 to 3.8.4, 3.7 to 3.7.7, 3.5 to 3.5.13 and earlier
    unsupported versions. This is fixed in 3.9.2, 3.8.5, 3.7.8 and 3.5.14. (CVE-2020-25629)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中發現一個弱點在此弱點中在課程內容中以身分登入的使用者 (通常是課程管理員) 可以以系統管理員身分登入進而取得某些網站管理功能的存取權。這會影響 3.9 至 3.9.1、 3.8 至 3.8.4、 3.7 至 3.7.7、 3.5 至 3.5.13 和更舊的不受支援版本。此問題已在 3.9.2、 3.8.5、 3.7.8 和 3.5.14中修正。 (CVE-2020-25629)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在课程环境中具有登录身份功能的用户通常为课程管理员可通过以系统管理员身份登录来获取某些站点管理功能的访问权限中在 Moodle 中发现一个漏洞。这会影响 3.9 至 3.9.1、 3.8 至 3.8.4、 3.7 至 3.7.7、 3.5 至 3.5.13 以及不受支持的较早版本。此问题已在 3.9.2、 3.8.5、 3.7.8 和 3.5.14中修复。 (CVE-2020-25629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に脆弱性が見つかり、コースコンテキスト通常はコースマネージャーで Log in as 機能を持ち、システムマネージャーとしてログインすることで一部のサイト管理機能にアクセスできる場合があります。これは、 3.9 から 3.9.1、 3.8 から 3.8.4、 3.7 から 3.7.7、 3.5 から 3.5.13 および以前のサポートされないバージョンに影響を与えます。これは 3.9.2、 3.8.5、 3.7.8 、 3.5.14で修正されています。CVE-2020-25629

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Moodle where users with Log in as capability in a course context     (typically, course managers) may gain access to some site administration capabilities by logging in as a     System manager. This affects 3.9 to 3.9.1, 3.8 to 3.8.4, 3.7 to 3.7.7, 3.5 to 3.5.13 and earlier     unsupported versions. This is fixed in 3.9.2, 3.8.5, 3.7.8 and 3.5.14. (CVE-2020-25629)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433685	SCA: security update for moodle/moodle (GHSA-f5r8-7h4f-jr9x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
433685	SCA: security update for moodle/moodle (GHSA-f5r8-7h4f-jr9x)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
260806	Linux Distros 未修補的弱點：CVE-2020-25629	Nessus	Misc.	2025/9/3	2026/9/23	high
260806	Linux Distros 未修补的漏洞：CVE-2020-25629	Nessus	Misc.	2025/9/3	2026/9/23	high
260806	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25629	Nessus	Misc.	2025/9/3	2026/9/23	high
260806	Linux Distros Unpatched Vulnerability : CVE-2020-25629	Nessus	Misc.	2025/9/3	2026/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high