-
首页
-
>
安全漏洞
-
>
Cisco Common Services Platform Collector 信息泄露漏洞
Cisco Common Services Platform Collector 信息泄露漏洞
| CNNVD-ID编号 |
CNNVD-202111-358 |
CVE编号 |
CVE-2021-34774 |
| 发布时间 |
2021-11-03 |
更新时间 |
2021-11-04 |
| 漏洞类型 |
信息泄露 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。
Cisco Common Services Platform Collector 存在信息泄露漏洞，该漏洞源于思科公共服务平台收集器(CSPC)的基于web的管理界面的应用程序在响应特定API请求时没有充分保护敏感数据。攻击者可利用该漏洞获得应用程序用户的敏感信息，包括安全问题和答案。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cspc-info-disc-KM3bGVL
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
