CVE:CVE-2020-28910
CNNVD:CNNVD-202105-1482
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.7.5版本及之前存在安全漏洞，该漏洞源于程序中创建具有不安全权限的临时目录允许通过创建符号链接来升级权限。
solution:Upgrade nagios nagios_xi to a higher version than 5.7.5,and avoid the version (,5.7.5]