CVE:CVE-2020-6585
CNNVD:CNNVD-202003-956
Nagios Log Server是美国Nagios公司的一套集中式日志管理、监控和分析软件。
Nagios Log Server 2.1.3版本中存在跨站请求伪造漏洞。远程攻击者可通过发送畸形的HTTP请求利用该漏洞执行非法操作。
solution:Upgrade nagios nagios to a higher version than 2.1.3,and avoid the version 2.1.3