CVE:CVE-2019-15949
CNNVD:CNNVD-201909-223
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.6.6之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞以root用户身份执行命令。
solution:Upgrade nagios nagios_xi to a higher version than 5.6.6,and avoid the version (,5.6.6)