CVE:CVE-2021-34774
CNNVD:CNNVD-202111-358
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。
Cisco Common Services Platform Collector 存在信息泄露漏洞，该漏洞源于思科公共服务平台收集器(CSPC)的基于web的管理界面的应用程序在响应特定API请求时没有充分保护敏感数据。攻击者可利用该漏洞获得应用程序用户的敏感信息，包括安全问题和答案。
solution:Upgrade cisco common_services_platform_collector to a higher version than 2.10,and avoid the version (,2.10]