CVE:CVE-2020-28906
CNNVD:CNNVD-202105-1481
Nagios是美国Nagios公司的一套开源的免费网络监视工具。
Nagios Fusion 4.1.8版本及之前和Nagios XI 5.7.5版本之前存在安全漏洞，该漏洞源于程序的错误文件权限允许特权升级到root用户。
solution:Upgrade nagios fusion to a higher version than 4.1.8,and avoid the version (,4.1.8]; Upgrade nagios nagios_xi to a higher version than 5.7.5,and avoid the version (,5.7.5]