CVE:CVE-2020-28901
CNNVD:CNNVD-202105-1475
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前存在安全漏洞，该漏洞源于程序中的命令注入允许以根用户身份通过cmd_subsys.php中与损坏组件安装相关的向量进行特权升级或代码执行。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]