There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Moodle. An attacker with access to the restore interface could trigger server-side
    execution of arbitrary code. This is due to insufficient validation of restore input, which leads to
    unintended interpretation by core restore routines. Successful exploitation could result in a full
    compromise of the Moodle application. (CVE-2025-67847)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中發現一個瑕疵。具有還原介面存取權的攻擊者可觸發伺服器端任意程式碼執行。這是因為還原輸入的驗證不足所致進而導致核心還原常式進行非預定的解譯。成功惡意利用可導致完全入侵 Moodle 應用程式。 (CVE-2025-67847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。对还原接口具有访问权限的攻击者可触发任意代码的服务器端执行。这是由于对还原输入的验证不充分导致核心还原例程进行非预期解释。成功利用此漏洞可导致完全破坏 Moodle 应用程序。 (CVE-2025-67847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に欠陥が見つかりました。復元インターフェイスへのアクセス権がある攻撃者が、サーバー側で任意のコードを実行する可能性があります。これは、復元入力の検証が不十分であったため、コア復元ルーチンによる意図しない解釈が引き起こされます。悪用に成功すると、Moodle アプリケーションが完全に侵害される可能性があります。CVE-2025-67847

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle. An attacker with access to the restore interface could trigger server-side     execution of arbitrary code. This is due to insufficient validation of restore input, which leads to     unintended interpretation by core restore routines. Successful exploitation could result in a full     compromise of the Moodle application. (CVE-2025-67847)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437339	SCA: security update for moodle/moodle (GHSA-xvmh-25jw-gmmm)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/28	2026/7/2	high
437339	SCA: security update for moodle/moodle (GHSA-xvmh-25jw-gmmm)	Tenable Cloud Security	SCA Checks	2026/1/28	2026/7/2	high
297398	Linux Distros 未修補的弱點：CVE-2025-67847	Nessus	Misc.	2026/1/31	2026/1/31	high
297398	Linux Distros 未修补的漏洞：CVE-2025-67847	Nessus	Misc.	2026/1/31	2026/1/31	high
297398	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67847	Nessus	Misc.	2026/1/31	2026/1/31	high
297398	Linux Distros Unpatched Vulnerability : CVE-2025-67847	Nessus	Misc.	2026/1/31	2026/1/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high