CVE:CVE-2021-40129
CNNVD:CNNVD-202111-1508
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。
Cisco Common Services Platform Collector (CSPC) 存在SQL注入漏洞，该漏洞源于 configuration dashboard 中存在一个漏洞，该漏洞可能允许经过身份验证的远程攻击者通过 CSPC 配置仪表板提交 SQL 查询。此漏洞是由于上传文件的输入验证不足造成的。 攻击者可以通过将包含 SQL 查询的文件上传到配置仪表板来利用此漏洞。 成功的利用可能允许攻击者从 CSPC SQL 数据库中读取受限信息。
solution:Upgrade cisco common_services_platform_collector to a higher version than 2.9.1.1,and avoid the version (,2.9.1.1)