Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具,可从网络上安装的Cisco设备发现并收集信息。 Cisco Common Services Platform Collector 2.9.1.1之前版本的Web管理界面存在存储型跨站脚本漏洞,攻击者可通过使用Web管理界面向配置添加恶意代码利用该漏洞在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具,可从网络上安装的Cisco设备发现并收集信息。 Cisco Common Services Platform Collector 2.9.1.1之前版本的Web管理界面存在存储型跨站脚本漏洞,攻击者可通过使用Web管理界面向配置添加恶意代码利用该漏洞在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。