根据 Nagios XI 自我报告的版本，远程主机可能会受到以下多个漏洞的影响，包括：

 - 文件 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 中的一个命令注入漏洞，原因是未正确审查通过单个 HTTP 请求处理的经身份验证的用户控制输入 (CVE-2021-25296)。

 - 文件 /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.ph 中的一个命令注入漏洞，原因是未正确审查通过单个 HTTP 请求处理的经身份验证的用户控制输入 (CVE-2021-25297)。

 - 文件 /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php 中的一个命令注入漏洞，原因是未正确审查通过单个 HTTP 请求处理的经身份验证的用户控制输入 (CVE-2021-25298)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Nagios XI 5.7.5 命令注入漏洞

high Nessus 插件 ID 157377

版本 1.4