Cisco Common Services Platform Collector(CSPC)是思科(Cisco)公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能,并识别风险和漏洞。11月17日,思科发布了安全更新,修复了思科公共服务平台收集器中发现的跨站点脚本攻击漏洞。以下是漏洞详情:
漏洞详情
来源:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CSPC-XSS-KjrNbM3p
CVE-2021-40131 CVSS评分: 5.5 严重程度: 中等
Cisco Common Services Platform Collector (CSPC)基于Web的管理界面中存在一个漏洞,该漏洞可能允许经过身份验证的远程攻击者对该界面的用户进行跨站点脚本 (XSS) 攻击。
此漏洞是由于对由基于 Web 的管理界面处理的用户提供的输入的验证不足造成的。攻击者可以通过使用基于 Web 的管理界面向配置添加恶意代码来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。
受影响产品
此漏洞影响思科CSPC 2.9.0.2先前版本
解决方案
思科CSPC升级至2.9.0.2版本可修复
查看更多漏洞信息 以及升级请访问官网:
https://tools.cisco.com/security/center/publicationListing.x
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu将为全球数百个公司提供商业支持。 ...
查看全文Docker采取了一种保守的方法来清理未使用的对象(通常称为“垃圾收集”),例如图像,容器,卷和网络:除非您明确要求Docker这样做,否则通常不会删除这些对象。这可能会导致Docker使用额外的磁盘空...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,四位知情人士今日透露,亚马逊、微软和谷歌这三大云计算服务提供商,正在竞争波音公司(Boeing)价值10亿美元的云服务合同。 这些...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,多位知情人士今日称,继加州、纽约州和华盛顿州之后,马萨诸塞州和宾夕法尼亚州的总检察长也加入到对亚马逊的反垄断调查中。 如今,越来越...
查看全文
您好!请登录