There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Moodle. An open redirect vulnerability in the OAuth login flow allows a remote
    attacker to redirect users to attacker-controlled pages after they have successfully authenticated. This
    occurs due to insufficient validation of redirect parameters, which could lead to phishing attacks or
    information disclosure. (CVE-2025-67852)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。OAuth 登录流程中存在开放重定向漏洞允许远程攻击者在用户成功通过身份验证后将其重定向至攻击者控制的页面。由于对重定向参数的验证不充分会发生这种情况这可导致钓鱼攻击或信息泄露。 (CVE-2025-67852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中發現一個瑕疵。OAuth 登入流程中的開放重新導向弱點允許遠端攻擊者在使用者成功驗證後將其重新導向至攻擊者控制的頁面。此問題的發生是因為重新導向參數的驗證不足可導致網路釣魚攻擊或資訊洩漏。 (CVE-2025-67852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に欠陥が見つかりました。OAuth ログインフローのオープンリダイレクトの脆弱性により、リモートの攻撃者が、認証に成功した後に、ユーザーを攻撃者が制御するページにリダイレクトする可能性があります。これは、リダイレクトパラメーターの検証が不十分なために発生し、フィッシング攻撃や情報漏洩が引き起こされる可能性があります。CVE-2025-67852

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle. An open redirect vulnerability in the OAuth login flow allows a remote     attacker to redirect users to attacker-controlled pages after they have successfully authenticated. This     occurs due to insufficient validation of redirect parameters, which could lead to phishing attacks or     information disclosure. (CVE-2025-67852)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437498	SCA: security update for moodle/moodle (GHSA-qv78-6gpp-hm68)	Tenable Cloud Security	SCA Checks	2026/2/4	2026/7/2	medium
437498	SCA: security update for moodle/moodle (GHSA-qv78-6gpp-hm68)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/4	2026/7/2	medium
297879	Linux Distros 未修补的漏洞：CVE-2025-67852	Nessus	Misc.	2026/2/4	2026/2/12	medium
297879	Linux Distros 未修補的弱點：CVE-2025-67852	Nessus	Misc.	2026/2/4	2026/2/12	medium
297879	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67852	Nessus	Misc.	2026/2/4	2026/2/12	medium
297879	Linux Distros Unpatched Vulnerability : CVE-2025-67852	Nessus	Misc.	2026/2/4	2026/2/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium