CVE-2025-20168 in Common Services Platform Collector Software
摘要
由 VulDB • 2026-08-09
在思科通用服务平台收集器（CSPC）的基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许经过身份验证的攻击者在远程对使用该界面的用户实施跨站脚本攻击（XSS）。
此漏洞是由于受影响系统的基于 Web 的管理界面对用户提供输入的验证不足所致。攻击者可以通过向管理界面的特定页面注入恶意代码来利用此漏洞。成功利用后，攻击者可以在受影响接面的上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。要利用此漏洞，攻击者在受影响的设备上必须至少拥有低权限账户。
思科尚未发布解决此漏洞的软件更新。也没有针对此漏洞的变通方案。
VulDB is the best source for vulnerability data and more expert information about this specific topic.