Nagios XI 操作系统命令注入漏洞 CVE-2020-5791 CNNVD-202010-1115 CNVD-2020-58765
9.0
AV
AC
AU
C
I
A
发布：
2020-10-20
修订：
2024-11-21
Nagios XI和Nagios都是美国Nagios公司的产品。Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios是一套开源的免费网络监视工具。 Nagios XI 5.7.3版本存在安全漏洞，该漏洞源于操作系统命令中使用的特殊元素的不适当中和允许远程的、经过身份验证的管理用户使用apache用户的特权执行操作系统命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
