CVE:CVE-2021-28925
CNNVD:CNNVD-202104-480
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios 2.4.3之前版本存在SQL注入漏洞，该漏洞源于通过o[col]参数检查api读取SQL注入漏洞。
solution:Upgrade nagios network_analyzer to a higher version than 2.4.3,and avoid the version (,2.4.3)