CVE:CVE-2020-28904
CNNVD:CNNVD-202105-1478
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前存在安全漏洞，该漏洞源于程序中使用不必要的特权执行允许通过安装包含PHP代码的恶意组件将特权升级为Nagios。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]