CVE:CVE-2021-37346
CNNVD:CNNVD-202108-1356
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI Switch Wizard 存在安全漏洞，该漏洞源于在1.4.8版本之前的Nagios XI WatchGuard Wizard容易通过OS命令中不正确的特殊元素。攻击者可利用该漏洞导致远程代码执行。
solution:Upgrade nagios nagios_xi_watchguard_wizard to a higher version than 1.4.8,and avoid the version (,1.4.8)