目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-34774— Cisco Common Services Platform Collector 信息泄露漏洞

CVSS 4.9 · Medium EPSS 0.05% · P16
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-34774の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Cisco Common Services Platform Collector Information Disclosure Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the web-based management interface of Cisco Common Services Platform Collector (CSPC) could allow an authenticated, remote attacker to access sensitive data on an affected system. This vulnerability exists because the application does not sufficiently protect sensitive data when responding to a specific API request. An attacker could exploit the vulnerability by sending a crafted HTTP request to the affected application. A successful exploit could allow the attacker to obtain sensitive information about the users of the application, including security questions and answers. To exploit this vulnerability an attacker would need valid Administrator credentials. Cisco expects to release software updates that address this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cisco Common Services Platform Collector 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。 Cisco Common Services Platform Collector 存在信息泄露漏洞，该漏洞源于思科公共服务平台收集器(CSPC)的基于web的管理界面的应用程序在响应特定API请求时没有充分保护敏感数据。攻击者可利用该漏洞获得应用程序用户的敏感信息，包括安全问题和答案
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
CiscoCisco Common Services Platform Collector Software n/a -

II. CVE-2021-34774の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-34774のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Cisco · 2021-11-04 · 18 CVEs total

CVE-2021-3479510.0 CRITICALCisco Catalyst PON Series Switches Optical Network Terminal Vulnerabilities
CVE-2021-4011210.0 CRITICALCisco Catalyst PON Series Switches Optical Network Terminal Vulnerabilities
CVE-2021-4011310.0 CRITICALCisco Catalyst PON Series Switches Optical Network Terminal Vulnerabilities
CVE-2021-401199.8 CRITICALCisco Policy Suite Static SSH Keys Vulnerability
CVE-2021-347398.1 HIGHCisco Small Business Series Switches Session Credentials Replay Vulnerability
CVE-2021-347417.5 HIGHCisco Email Security Appliance Denial of Service Vulnerability
CVE-2021-401246.7 MEDIUMCisco AnyConnect Secure Mobility Client for Windows with Network Access Manager Module Pri
CVE-2021-347736.5 MEDIUMCisco Unified Communications Products Cross-Site Request Forgery Vulnerability
CVE-2021-401206.5 MEDIUMCisco Small Business RV Series Routers Command Injection Vulnerability
CVE-2021-401156.1 MEDIUMCisco Webex Video Mesh Cross-Site Scripting Vulnerability
CVE-2021-15005.4 MEDIUMCisco Webex Video Mesh Arbitrary Site Redirection Vulnerability
CVE-2021-347845.4 MEDIUMCisco Prime Infrastructure and Evolved Programmable Network Manager Stored Cross-Site Scri
CVE-2021-401285.3 MEDIUMCisco Webex Meetings Email Content Injection Vulnerability
CVE-2021-401275.3 MEDIUMCisco Small Business 200, 300, and 500 Series Switches Web-Based Management Interface Deni
CVE-2021-347314.8 MEDIUMCisco Prime Access Registrar Stored Cross-Site Scripting Vulnerability
CVE-2021-401264.3 MEDIUMCisco Umbrella Email Enumeration Vulnerability
CVE-2021-347014.3 MEDIUMCisco Unified Communications Products Path Traversal Vulnerability

IV. 関連脆弱性

同じ製品: Cisco Common Services Platform Collector Software
同じベンダー: Cisco
同じ弱点: CWE-200

V. CVE-2021-34774へのコメント

まだコメントはありません

コメントを残す