CVE:CVE-2018-15710
CNNVD:CNNVD-201811-448
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.5.6版本中存在安全漏洞。本地攻击者可借助Autodiscover_new.php文件利用该漏洞提升权限至root。
solution:Upgrade nagios nagios_xi to a higher version than 5.5.6,and avoid the version 5.5.6