Nagios XI 安全漏洞 CVE-2021-40344 CNNVD-202110-1826
6.5
AV
AC
AU
C
I
A
发布：
2021-10-26
修订：
2024-11-21
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 5.8.5版本存在安全漏洞，该漏洞源于软件缺少对于上传文件的限制，在Admin面板的Custom Includes部分中，管理员可以上传具有任意扩展名的文件，只要MIME类型对应于图像即可。因此，可以上传一个精心制作的PHP脚本来实现远程命令执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
