首页 云计算

云安全日报211118:思科公共服务平台收集器发现跨站点脚本攻击漏洞,需要尽快升级

Cisco Common Services Platform Collector(CSPC)是思科(Cisco)公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能,并识别风险和漏洞。11月17日,思科发布了安全更新,修复了思科公共服务平台收集器中发现的跨站点脚本攻击漏洞。以下是漏洞详情:

漏洞详情

来源:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CSPC-XSS-KjrNbM3p

CVE-2021-40131 CVSS评分: 5.5 严重程度: 中等

Cisco Common Services Platform Collector (CSPC)基于Web的管理界面中存在一个漏洞,该漏洞可能允许经过身份验证的远程攻击者对该界面的用户进行跨站点脚本 (XSS) 攻击。

此漏洞是由于对由基于 Web 的管理界面处理的用户提供的输入的验证不足造成的。攻击者可以通过使用基于 Web 的管理界面向配置添加恶意代码来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。

受影响产品

此漏洞影响思科CSPC 2.9.0.2先前版本

解决方案

思科CSPC升级至2.9.0.2版本可修复

查看更多漏洞信息 以及升级请访问官网:

https://tools.cisco.com/security/center/publicationListing.x

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

手机游戏更多