CVE:CVE-2020-28902
CNNVD:CNNVD-202105-1476
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前存在安全漏洞，该漏洞源于程序中的命令注入允许cmd_subsys.php中的特权从apache升级到root。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]