CVE:CVE-2022-3979
CNNVD:CNNVD-202211-2674
NagVis是NagVis开源的一个程序。用于以人性化的方式可视化您选择的监控核心数据。
NagVis 1.9.33及之前版本存在代码问题漏洞，该漏洞源于文件share/server/core/classes/CoreLogonMultisite.php中的函数checkAuthCookie受到影响，对参数哈希的操作会导致错误的类型转换。
solution:Upgrade nagvis nagvis to a higher version than 1.9.34,and avoid the version (,1.9.34)