Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。 5.6.0より前のバージョンでは、認証時に、「associate_by_email」パイプラインが含まれていない場合でも、ユーザーが電子メールで関連付けられる可能性があります。これは、サードパーティ認証サービスが提供されたメールアドレスを検証しない場合や一意のメールアドレスを必要としない場合に、アカウントの侵害につながる可能性があります。バージョン 5.6.0 にはパッチが含まれています。回避策としては、メールアドレスの認証サービスポリシーを確認してください。多くの企業は、この脆弱性の悪用を許可していません。CVE-2025-61783

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61783

medium Nessus プラグイン ID 270215

バージョン 1.7