There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was identified in Moodle’s backup restore functionality where specially crafted backup files were
    not properly validated during processing. If a malicious backup file is restored, it could lead to
    unintended execution of server-side code. Since restore capabilities are typically available to privileged
    users, exploitation requires authenticated access. Successful exploitation could result in full compromise
    of the Moodle server. (CVE-2026-26045)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Moodle 的備份還原功能中發現一個瑕疵其在處理期間未正確驗證特製的備份檔案。如果還原了惡意備份檔案可導致非預期執行伺服器端程式碼。由於還原功能通常可供有權限的使用者使用因此惡意利用需要經過驗證的存取。成功惡意利用可導致完全入侵 Moodle 伺服器。 (CVE-2026-26045)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 的备份还原功能中发现一个缺陷即在处理期间未正确验证特别构建的备份文件。如果还原恶意的备份文件可导致非预期执行服务器端代码。由于还原功能通常会提供给特权用户使用因此利用此漏洞需要经过认证的访问。成功利用此漏洞可导致完全入侵 Moodle 服务器。 (CVE-2026-26045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle のバックアップ復元機能に欠陥が見つかりました。特別に細工されたバックアップファイルが処理中に適切に検証されませんでした。悪意のあるバックアップファイルが復元されると、サーバー側のコードが意図せず実行される可能性があります。復元機能は通常、特権ユーザーが利用できるため、悪用には認証されたアクセスが必要です。悪用に成功すると、Moodle サーバーが完全に侵害される可能性があります。CVE-2026-26045

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was identified in Moodle's backup restore functionality where specially crafted backup files were     not properly validated during processing. If a malicious backup file is restored, it could lead to     unintended execution of server-side code. Since restore capabilities are typically available to privileged     users, exploitation requires authenticated access. Successful exploitation could result in full compromise     of the Moodle server. (CVE-2026-26045)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438057	SCA: security update for moodle/moodle (GHSA-ggxq-2mg9-8966)	Tenable Cloud Security	SCA Checks	2026/3/2	2026/7/2	high
438057	SCA: security update for moodle/moodle (GHSA-ggxq-2mg9-8966)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/2	2026/7/2	high
299830	Linux Distros 未修補的弱點：CVE-2026-26045	Nessus	Misc.	2026/2/24	2026/9/23	high
299830	Linux Distros 未修补的漏洞：CVE-2026-26045	Nessus	Misc.	2026/2/24	2026/9/23	high
299830	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26045	Nessus	Misc.	2026/2/24	2026/9/23	high
299830	Linux Distros Unpatched Vulnerability : CVE-2026-26045	Nessus	Misc.	2026/2/24	2026/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high