CVE:CVE-2018-15711
CNNVD:CNNVD-201811-449
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.5.6版本中存在安全漏洞。远程攻击者可利用该漏洞重置并重新生成较高权限用户的API密钥，进而借助该密钥以提升的权限调用API。
solution:Upgrade nagios nagios_xi to a higher version than 5.5.6,and avoid the version 5.5.6