Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nagios Core 低于 4.5.14 2026R1.7 和低于 2026R1.7 的 Nagios XI 包含通过自我提供的双重提交 cookie 造成的跨站请求伪造保护绕过。攻击者可提供相匹配的 Cookie 和请求参数值绕过 CSRF 保护，使未经身份验证的攻击者能够通过恶意链接以授权用户的身份运行命令。（CVE-2026-48551）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48551

medium Nessus 插件 ID 335304

版本 1.1