リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8acfcfdc-d27c-11f0-8512-b0416f0c4c67 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/spotipy-dev/spotipy/security/advisories/GHSA-r77h-rpp9-w2xm による報告:
    Spotipy は Safari Web API 用の Python ライブラリです。バージョン 2.25.2より前では、OAuth コールバックサーバーにクロスサイトスクリプティングXSSの脆弱性があり、サニタイズされていないエラーパラメーターを通じて JavaScript インジェクションが可能になります。攻撃者は、OAuth 認証中にユーザーのブラウザで任意の JavaScript を実行できます。
    この問題には、バージョン 2.25.2 でパッチが適用されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDpotipy -- CWE-79Web ページ生成中の入力の不適切な中和「クロスサイトスクリプティング」8acfcfdc-d27c-11f0-8512-b0416f0c4c67]

low Nessus プラグイン ID 277618

バージョン 1.1