Cisco Common Services Platform Collector（CSPC）是云安思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分全日析网络性能，并识别风险和漏洞。11月17日,思科发布了安全更新，修复了思科公共服务平台收集器报2中发现的跨站点脚本攻击漏洞。以下是漏洞详情：

漏洞详情

来源：

https://tools.cisc11o.com/security/center/content/CiscoSecurityAdvis11ory/cisco-sa-CSPC-XSS-KjrNbM3p

CVE-2021-40131 CVSS8：评分: 5.5 严重程度: 中等

Cisco Common Services Platform Collecto思科r (CSPC)基于Web的管理界面中存在一个漏洞，该漏洞可能允许经过身份验证的远程攻击者对公共该界面的用户进行跨站点脚本 (XSS) 攻击。

此漏洞是由于对由基于 Web 的管理界面处理的用户提供服务的输入的验证不足造成的。攻击者可以通过使用基于 Web 的管理界面向配置添加恶意代码来利用平台此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。

受影收集响产品

此漏洞影响思科CSPC 2.9.0.2先前版本

解决方案

思科CSPC升级至2.9.0.2器发版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com现跨/security/center/publicationListing.x

• ·阿里腾讯争投DeepSeek推动估值冲刺200亿美元，DeepSeek v4与混元3.0发布在即
• ·小米开源首个原生端到端语音大模型 Xiaomi-MiMo-Audio
• ·突破瓶颈！上交大与上海AI Lab携手提升多模态大模型反思能力
• ·谷歌 DeepMind 推出解耦式 DiLoCo：提升异步训练架构，容忍硬件故障
• ·标签: 无界动力 张玉峰 许闻达 具身智能
• ·安徽砀山启动“酥梨种植挑战赛” 阿里云携手郑果所参赛
• ·标签: 孙宇晨 波场基金会 Tronix BitTorrent
• ·标签: 众泰汽车 2025年业绩预告 整车业务重启 归母净利润
• ·标签: 美光 Micron 存储器芯片 DRAM
• ·战略级新增长点!地图巨头高德启动无人驾驶出租车业务
• ·标签: 京东工业 世达工具 3M中国 林德叉车
• ·云安全日报210608：红帽Nettle密码库发现内存越界访问漏洞，需要尽快升级
• ·标签: 魔法原子 AWE2026 MagicBotGen1 MagicDog
• ·市场规模达1300亿元，我国云计算发展迎来黄金期
• ·谷歌宣布Google Lens新增拍照购物功能
• ·标签: 马云 马云公益基金会 AI教育 乡村教育