CVE:CVE-2022-29269
CNNVD:CNNVD-202206-2770
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.8.5版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞通过注入 HTML 标签，从而导致格式化或编辑来自官方电子邮件地址的电子邮件。
solution:Upgrade nagios nagios_xi to a higher version than 5.8.5,and avoid the version (,5.8.5]