Nagios XI < 2026R1.0.1 多个漏洞

high Nessus 插件 ID 299396

语言：

简介

远程主机安装了受到多种漏洞影响的 Web 应用程序。

描述

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

- 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。zabbixagent_configwizard_func 方法中存在该特定缺陷。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在服务帐户的上下文中执行代码。 (CVE-2026-2041)

- 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。特定缺陷存在于监控向导模块中。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在服务帐户的上下文中执行代码。 (CVE-2026-2042)

- 此漏洞可让远程攻击者在受影响的 Nagios Host 安装上执行任意代码。用户需要进行身份验证才能利用此漏洞。eSensors_webSensor_configwizard_func 方法中存在特定缺陷。造成此问题的原因是在使用用户提供的字符串来执行系统调用之前未正确验证该字符串。攻击者可以利用此漏洞在服务帐户的上下文中执行代码。 (CVE-2026-2043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。