Nagios XI 权限许可和访问控制问题漏洞 CVE-2019-9166 CNNVD-201903-1159
7.2
AV
AC
AU
C
I
A
发布：
2019-03-28
修订：
2020-08-24
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 5.5.11之前版本中存在安全漏洞。本地攻击者可通过向config.inc.php and import_xiconfig.php写入文件利用该漏洞将权限提升至root。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
