The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 3116b6f3-b433-11f0-82ac-901b0edee044 advisory.

    Michal iha reports:
    Upon authentication, the user could be associated by e-mail even if the             associate_by_email pipeline was not included. This could lead to account             compromise when a third-party authentication service does not validate             provided e-mail addresses or doesn't require unique e-mail addresses.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3116b6f3-b433-11f0-82ac-901b0edee044 のアドバイザリに記載されている脆弱性の影響を受けます。

    Michal iha 氏による報告
    認証の際、associate_by_email パイプラインが含まれていない場合でも、ユーザーが電子メールで関連付けられる可能性があります。これは、サードパーティ認証サービスが提供されたメールアドレスを検証しない場合や一意のメールアドレスを必要としない場合に、アカウントの侵害につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. In versions prior to 5.6.0, upon     authentication, the user could be associated by e-mail even if the `associate_by_email` pipeline was not     included. This could lead to account compromise when a third-party authentication service does not     validate provided e-mail addresses or doesn't require unique e-mail addresses. Version 5.6.0 contains a     patch. As a workaround, review the authentication service policy on e-mail addresses; many will not allow     exploiting this vulnerability. (CVE-2025-61783)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。 5.6.0より前のバージョンでは、認証時に、「associate_by_email」パイプラインが含まれていない場合でも、ユーザーが電子メールで関連付けられる可能性があります。これは、サードパーティ認証サービスが提供されたメールアドレスを検証しない場合や一意のメールアドレスを必要としない場合に、アカウントの侵害につながる可能性があります。バージョン 5.6.0 にはパッチが含まれています。回避策としては、メールアドレスの認証サービスポリシーを確認してください。多くの企業は、この脆弱性の悪用を許可していません。CVE-2025-61783

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python Social Auth 是一种社交认证/注册机制。在低于 5.6.0的版本中认证时即使未包含 `associate_by_email` 管道也可通过电子邮件关联用户。当第三方身份验证服务不验证提供的电子邮件地址或不需要唯一的电子邮件地址时，这可导致帐户遭到入侵。版本 5.6.0 包含一个修补程序。解决方案为检查电子邮件地址的身份验证服务策略；许多 不允许利用此漏洞。 (CVE-2025-61783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在 5.6.0之前的版本中驗證時即使未包含「associate_by_email」管道仍可透過電子郵件關聯使用者。當第三方驗證服務未驗證所提供的電子郵件地址或不需要唯一的電子郵件地址時這可導致帳戶遭入侵。5.6.0 版包含修補程式。因應措施為檢閱電子郵件地址的驗證服務原則。其中許多將不允許惡意利用此弱點。 (CVE-2025-61783)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272037	FreeBSD : py-social-auth-app-django -- Unsafe account association (3116b6f3-b433-11f0-82ac-901b0edee044)	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	medium
272037	FreeBSD py-social-auth-app-django -- 安全でないアカウント関連付け3116b6f3-b433-11f0-82ac-901b0edee044]	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	medium
270215	Linux Distros Unpatched Vulnerability : CVE-2025-61783	Nessus	Misc.	2025/10/13	2025/10/27	medium
270215	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61783	Nessus	Misc.	2025/10/13	2025/10/27	medium
270215	Linux Distros 未修补的漏洞：CVE-2025-61783	Nessus	Misc.	2025/10/13	2025/10/27	medium
270215	Linux Distros 未修補的弱點：CVE-2025-61783	Nessus	Misc.	2025/10/13	2025/10/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium