云安全日报211118:思科公共服务平台收集器发现跨站点脚本攻击漏洞,需要尽快升级
Cisco Common Services Platform Collector(CSPC)是云安思科(Cisco)公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置全日数据分析网络性能,并识别风险和漏洞。11月17日,思科发布了安全更新,修复了思科公共服务报2平台收集器中发现的跨站点脚本攻击漏洞。以下是漏洞详情:
漏洞详情
来源:
https://to11ols.cisco.com/security/center/content/CiscoSec11urityAdvisory/cisco-sa-CSPC-XSS-KjrNbM3p
CVE8:-2021-40131 CVSS评分: 5.5 严重程度: 中等
Cisco Common Servi思科ces Platform Collector (CSPC)基于Web的管理界面中存在一个漏洞,该漏公共洞可能允许经过身份验证的远程攻击者对该界面的用户进行跨站点脚本 (XSS) 攻击。
此漏洞是由于对由服务基于 Web 的管理界面处理的用户提供的输入的验证不足造成的。攻击者可以通过使用基于 Web 的管平台理界面向配置添加恶意代码来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意代码或访问敏收集感的、基于浏览器的信息。
受影响产品
此漏洞影响思科CSPC 2.9.0.2先前版本
解决方案
思器发科CSPC升级至2.9.0.2版本可修复
查看更多漏洞信息 以及升级请访问官网:
https:/现跨/tools.cisco.com/security/center/publicationList站点ing.x
相关文章:
- https://www.skicheck.at/en/?action=CHECK&s=歌外推【tg:seogoogle987】,WMq
- https://www.supersauna.de/catalogsearch/result/?q=歌外推【tg:seogoogle987】,g73
- https://www.voices.com/talents/search?keywords=歌外推【tg:seogoogle987】,ELP
- https://www.oikos-tecnics.com/?s=歌外推【tg:seogoogle987】,fI1
- https://www.wheels24.gr/?action=CHECK&s=歌外推【tg:seogoogle987】,0lc
- https://www.rhymezone.com/r/rhyme.cgi?typeofrhyme=oldrel&loc=nojs&Word=歌外推【tg:seogoogle987】,XQ2
- https://www.jusoen.com/addreng.asp?p1=歌外推【tg:seogoogle987】A47
- https://www.laoairlines.com/?action=QUERY&s=歌外推【tg:seogoogle987】,iwv
- https://www.lneg.pt/?cat=140&s=歌外推【tg:seogoogle987】,pQr
- https://www.shacknews.com/editorial-search?q=歌外推【tg:seogoogle987】,5W2
