CVE:CVE-2020-28903
CNNVD:CNNVD-202105-1477
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前存在跨站脚本漏洞，该漏洞源于程序中不正确的输入验证允许远程攻击者利用该漏洞控制融合服务器注入任意HTML。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]