CVE:CVE-2021-37344
CNNVD:CNNVD-202108-1355
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI Switch Wizard 存在安全漏洞，该漏洞源于在2.5.7版之前的Nagios XI Switch Wizard容易通过OS命令中不正确的特殊元素。攻击者可利用该漏洞导致远程代码执行。
solution:Upgrade nagios nagios_xi_switch_wizard to a higher version than 2.5.7,and avoid the version (,2.5.7)