Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具,可从网络上安装的Cisco设备发现并收集信息。 Cisco Common Services Platform Collector 2.9.1.1之前版本的配置仪表板存在SQL注入漏洞,攻击者可通过将包含SQL查询的文件上传到配置仪表板利用该漏洞从CSPC SQL数据库中读取受限信息。
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具,可从网络上安装的Cisco设备发现并收集信息。 Cisco Common Services Platform Collector 2.9.1.1之前版本的配置仪表板存在SQL注入漏洞,攻击者可通过将包含SQL查询的文件上传到配置仪表板利用该漏洞从CSPC SQL数据库中读取受限信息。