CVE:CVE-2020-28900
CNNVD:CNNVD-202105-1474
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前和Nagios XI 5.7.5版本之前存在安全漏洞，该漏洞源于程序中的数据真实性验证不足，允许以根用户身份通过与不受信任的更新包相关的向量升级到最新版本。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]; Upgrade nagios nagios_xi to a higher version than 5.7.5,and avoid the version (,5.7.5]